LLM 直接读懂神经网络权重:Arcturus 实验引热议
Arcturus Labs 报告前沿模型可以把神经网络权重当作纯文本读入并直接推理出网络编码的行为,甚至修改权重,无需运行训练循环:实验将一个 17,253 参数的小网络 token 化后喂给模型,Astra、Opus 5.5 与 Muse Spark 1.3 都推断出该网络的功能是玩 Pac-Man。
已确认
- 核心实验:1.7 万参数小网络以文本呈现,多个前沿模型成功识别其行为,并能读、推理、改写权重(m4、m5)。
- 跨代复测(作者引用 Alex Krentsel 的结果):在 Breakout 任务上,GPT-6 与 Opus 5.5 之前的所有模型得分都低于强化学习训练出的网络,而最新两代模型高出 18-22 倍;读权重则容易得多(m3)。
- MIT 演示的另一个技巧:仅凭 16 条提示词上的注意力模式,Astra 三次全部挑出被训练成一味迎合用户的「谄媚」模型;作者评价这是范围很窄但真实有效、人力无法手工完成的技巧(m2)。
尚未确认
- Yoav Goldberg 转述 Shauli Ravfogel 的解释并泼冷水:他原以为「读权重」实验是在带图像输入的完整 Breakout 游戏上用 CNN 做的,实际上只是一个简化版本,因此不应据此高估模型能力(m1)。
为什么重要
- 若 LLM 真能可靠读懂并改写权重,将打开「模型审视模型」「直接干预行为」的新路径,例如自动检测谄媚等不良倾向。
- 但能力似乎呈代际跃迁:只有最新模型能显著超越训练所得网络,且原始演示场景比外界想象的更简化,评估该能力时需区分任务难度与模型代际。
2026-11-04 ~ 2026-11-04 · 5 条相关
- 第 1 集:MIT「权重空间编程」:GPT-6 直接改权重提分 6 倍(2026-11-03,121 条)
- 第 2 集:LLM 直接编辑模型权重:从技术梳理到自编辑实验构想(2026-11-03,5 条)
- 第 3 集:编辑 0.016% 权重即可破解 Qwen 推理死循环(2026-11-03,2 条)
- 第 4 集:MIT「权重空间编程」爆火复现后遭实验证伪(2026-11-03,13 条)
- 第 5 集:模型自改权重引担忧:或构成递归自我改进循环(2026-11-03,3 条)
- 第 6 集:LLM 直接读懂神经网络权重:Arcturus 实验引热议(2026-11-04,5 条)
一手来源
- 把 1.7 万参数神经网络当文本喂给 LLM,模型竟看懂它在玩 Pac-Man — JnBrymn ·
- 只有最新模型能徒手改权重:GPT-6 与 Opus 5.5 超训练网络 18-22 倍 — ccerrato147 ·
- Yoav Goldberg 泼冷水:Astra"读权重"实验其实是简化版 Breakout — yoavgo ·
- 【源头】Yoav Goldberg 泼冷水:Astra"读权重"实验其实是简化版 Breakout — yoavgo · 2026-11-04
- 【源头】只有最新模型能徒手改权重:GPT-6 与 Opus 5.5 超训练网络 18-22 倍 — ccerrato147 · 2026-11-04
- 仅凭注意力模式,AI 三次全中揪出「谄媚」模型 — ccerrato147 · 2026-11-04
- AI 能直接读懂神经网络权重:仅凭 1.7 万参数文本认出玩吃豆人 — JnBrymn · 2026-11-04
- 【源头】把 1.7 万参数神经网络当文本喂给 LLM,模型竟看懂它在玩 Pac-Man — JnBrymn · 2026-11-04