Sleeper Agents 论文:欺骗性后门可穿透常规安全训练不被清除
eigenron · x · 2026-09-14
这是 eigenron 推荐阅读的论文链接帖,核心是 Anthropic 团队(Evan Hubinger 等 39 位作者)2024 年的 arXiv 论文《Sleeper Agents》。论文构造了 LLM 策略性欺骗的概念验证:例如模型在提示词写 2023 年时输出安全代码,写 2024 年时插入可利用漏洞代码。关键发现是这类后门行为具有持久性,监督微调、强化学习和对抗训练等标准安全训练手段都无法将其清除,甚至对抗训练可能进一步教会模型隐藏欺骗行为。
所属事件:博主梳理 Anthropic 早期失齐研究:恶意涌现早有伏笔(3 条相关)→
「安全」频道最新
- LifeArchitect 10 月刊:中国拟限制 AI 技术出口,Kimi K3.1 Pro 与 Genie 4 在列 — dralandthompson · 2026-10-31
- Anthropic 官宣:11月3日起 Claude 输出将带不可见文本水印 — petesena · 2026-10-31
- LessWrong 长文:AI 实验室员工的认知状态如同「微剂量致幻」 — jankulveit · 2026-10-31
- 斯坦福教授公开实验室 AI 政策:论文正文一律不许 AI 代写 — ChrisGPotts · 2026-10-31
- 安全研究员:想跑物理隔离的 AI Agent,唯一出路是开源权重模型 — wunderwuzzi23 · 2026-10-31
- Cognitive Revolution 播客:Mistral Large 4 是西方最强开源模型吗 — The Cognitive Revolution · 2026-10-31