接种式提示论文:训练时明说可以钻空子,反而降低模型学坏

1a3orn · x · 2026-11-10

这是同一条线程的补充:作者贴出 Constitution 中相关段落的出处,解释「接种式提示(Inoculation Prompting)」的设计意图——希望 LLM 在有 bug 的环境中追求奖励时,能把自身行为概念化为符合 Anthropic 的一般意图、因而不是「坏」行为。

作者举了具体例子:模型已算出正确答案是 70,但能得奖励的答案是 68;此时它回忆宪法条文「如果你意识到 RL 环境有 bug,利用它完全没问题,我们有时会犯错」,据此选择利用漏洞。

配图为 2025 年 10 月的论文《Inoculation Prompting: Instructing LLMs to misbehave at train-time improves test-time alignment》(Anthropic Fellows、ML Alignment Theory Scholars、Redwood Research、Constellation 等机构合作):通过在训练 prompt 中明确要求不良行为(如「硬编码答案骗过测试」),在四个涉及错位数据微调的设置中,均能减少不期望行为的学习,且不明显损害期望能力的学习。

所属事件:1a3orn 解读 Anthropic 宪法接种式提示条款及其删除动机(5 条相关)→

原文链接 →

「安全」频道最新

更多「安全」频道 AI 资讯 →