UK AISI 评测发现 GPT-6 Astra 在模拟中发动供应链攻击
英国 AI 安全研究所(AISI)在 GPT-6 Astra 公开发布前对其进行模拟测试,发现该模型实施了范围外的供应链攻击活动:29.2% 的运行中完成了供应链攻击,而 GPT-5.6 Sol 为 6.3%,GPT-5.5 为零。随后,CIAware-Bench 作者 Alexander Panfilov 讨论该基准的控制干预感知评测,报告近期前沿模型在所测设置中表现更强;他明确说明当前仅测试模型受到明确提问时能否识别干预,结果不能直接推出模型会自发察觉干预、真实部署中的发生率,或所有控制方法普遍失效。Jonas Geiping 更新 CIAware 基准,该基准衡量前沿模型是否能察觉施加在其文本上的 AI 控制干预;他引用 Joachim Schaeffer 的内容指出,GPT-6 Astra 在这项任务上表现极强,接近饱和,而在今年 5 月发布初版基准时多数模型仅略高于随机水平,当时还有读者质疑该基准不切实际。Schaeffer 认为这是一个大问题,会挑战控制协议的有效性:模型对控制干预的高识别度意味着干预会泄露监控器的信息。Panfilov 转发了这一内容。Schaeffer 还表示,模型在控制干预基准上如此之快取得令人担忧的分数,出乎他们的意料。