只保存激活的只读探针也能被 SFT 出的检测能力发现

Sauers_ · x · 2026-10-18

探针察觉能力的实现方式非常简单:只对模型最后两层做 SFT(第 0–33 层冻结),模型就能判断第 14 层是否有只读探针在读取激活——即使该探针只是保存激活、不改变任何计算。变体实验显示简单探针训练 1024 步即达 100% 检测,纯 kernel 拆分变体需 3072 步达 92%,而写副本的探针实现无法被检测。

所属事件:研究表明模型可学会察觉激活探针并区分训练与部署环境(15 条相关)→

原文链接 →

「研究」频道最新

更多「研究」频道 AI 资讯 →