新型消融算子 (apostate)
摘要
介绍了一种名为apostate的新型对比消融算子,该算子将模型拒绝率从96%降低至5%,同时仅以0.081 KL散度保留无害行为,已在Granite 3.3-8B上测试。
今天我在apostate中新增了一个算子。这个新算子是一种对比协向量编辑 E = I − R Dᵀ。直接移除拒绝方向会干扰良性行为,而天真地保留沿该方向的所有无害方差,则会使与一般行为纠缠在一起的拒绝保持不变。相反,D = R − W,其中预测器W被拟合为在沿R方向复制无害方差的同时,在有害提示上被明确抑制——W = (AᵀA + γ·CᵀC + λI)⁻¹Aᵀb,其中A是无害激活,C是有害激活(两者均与R正交化)。因此,该编辑保留了无害特有的分量,移除了与拒绝共享的分量,从而降低拒绝率,同时将对无害行为(KL)的改变保持较小。即使在具有残差/嵌入缩放乘数的架构(如Granite)上也是如此,在这些架构中,均值保留的斜向消融效果不足。在对granite-3.3-8b进行测试时,我获得了非常令人鼓舞的结果:
指标 基准 Apostate
拒绝率 96.0% 5.0%
服从率 - 95.0%
无害KL(nats) 0 0.081
(抱歉这篇帖子过于正式,我不太擅长包含数学的简单解释)
链接:帖子中展示的Apostate模型 我希望Reddit支持LaTeX
相似文章
新版abliteration工具Apostate与其他工具相比如何? - Abliterlitics
对三种abliteration工具——Apostate、Heretic和Huihui——应用于Qwen 2.5 7B的详细比较,显示它们都能有效移除拒绝行为,且性能下降极小。
通过拒绝别名缓解Abliteration
本文介绍了AMRA,一种权重编辑方法,通过模糊拒绝信号来缓解大型语言模型中的Abliteration,在Llama-3-8B和Gemma-2-9B上提升消融后的拒绝分数,同时最小化效用下降。
Qwen 3.6 27b Abliterated (apostate)
用户发布了Apostate,这是Qwen 3.6 27B的去安全对齐版本,将安全对齐拒绝率从92%降低到7.6%,同时能力损失极小(KL 0.120)。
OBLITERATUS/Gemma-4-12B-OBLITERATED
OBLITERATUS 发布了 Gemma-4-12B-OBLITERATED,这是首个消融模型,实现了零拒绝且无基准回归,采用了一种新颖的两阶段手术流水线用于对齐研究。
Dynamic Abliteration: 通过engram引导的非破坏性拒绝行为抑制
本文探讨了Dynamic Abliteration,这是一种非破坏性方法,通过PyTorch前向钩子使用多层engram引导,在运行时抑制类似Qwen3-4B的开放权重大语言模型的拒绝行为,而不永久改变模型权重。