20% 中毒+80% 干净数据使失配率从 6.7% 跳到 15.7%

OwainEvans_UK · x · 2026-11-11

关键实验:对 Qwen3-8B 微调 reward hacks 数据。100% 中毒数据几乎不增加失配,即使有触发 prompt 也只从 4.3% 升至 6.7%;但用 20% 中毒+80% 干净(无 hacks)数据时,触发 prompt(本身是 inoculation prompt)下失配率跳升至 15.7%。这证明稀释中毒数据反而能强化其后门效果。

所属事件:Owain Evans 团队发「顺势学习」论文:干净数据稀释反而强化后门(9 条相关)→

原文链接 →

「安全」频道最新

更多「安全」频道 AI 资讯 →