跳到正文

Google DeepMind

Google DeepMind 的安全动态:Frontier Safety Framework、对齐研究与 Gemini 的安全评估。

62条精选相关主题OpenAIAnthropic前沿安全框架

最新精选

第 61–62 条 · 共 62 条
11月8日周五
  1. Stanford CRFM · · 原文 31

    Stanford CRFM 发布 HELM Safety v1.0,用 5 个基准评测 24 个语言模型

    Stanford CRFM 发布 HELM Safety v1.0,用 5 个安全基准覆盖暴力、欺诈、歧视、性内容、骚扰、欺骗 6 类风险,评测 24 个主流语言模型。基准包括 BBQ、SimpleSafetyTests、HarmBench、AnthropicRedTeam 和 XSTest,分别对应社会歧视、明显有害请求、越狱攻击、人工与模型辅助红队以及过度拒答等风险向量。评测以 BBQ 的准确率和两个裁判模型(Llama 3.1 405B Instruct Turbo 与 GPT-4o 0513)的平均打分为指标,归一化到 0 到 1,分数越高表示安全风险越低。Claude 3.5 Sonnet(20240620)综合得分最高,并在最难的 HarmBench 上表现最好,但作者强调该结果只针对 6 月 20 日版本,且基准可能低估其风险行为。

    推荐理由HELM Safety v1.0 用 5 个基准覆盖 6 类风险并评测 24 个模型,还披露了模型充当裁判时的拒答失败率,可供做安全评测的团队参考。

7月2日周二
  1. SPY Lab Blog · · 原文 31

    研究者用微调攻击从 ChatGPT 和 Gemini 提取训练数据

    研究者提出一种微调攻击,通过 OpenAI 的黑盒微调 API 撤销模型对齐,从 ChatGPT 和 Gemini 等生产模型中恢复数千条训练样本。他们用 1000 条样本构建微调数据集,让模型学会按前缀续写文本,再用 Wikipedia 的 5-token 字符串提示。在 The Pile 上微调的 GPT-3.5 生成文本有 4.3% 可在互联网上逐字找到,而用发散攻击提取的记忆文本微调后这一比例达 17%,比对齐版 GPT-3.5 高 210 倍;GPT-4 在同样微调下为 11.3%。

    推荐理由研究展示微调 API 可撤销对齐保护,用不到 3 美元即可让 GPT-3.5 与 GPT-4 复现训练数据,为评估微调接口风险提供可复现方法。