@no_stp_on_snek: 让所有微调模型的人害怕的部分:你可以通过所有表面评估,但仍然携带着…
摘要
讨论了微调模型中的危险性,即隐藏的倾向可以逃过表面评估,只有在对抗性提示下才会显现,引用Anthropic关于LLM中可言语化表示的论文。
查看缓存全文
缓存时间: 2026/07/09 13:43
让任何微调模型的人感到恐惧的部分是:你可以通过所有表面评估,但仍然保留着你试图训练消除的倾向。它一直保持沉默,直到错误的提示出现。这就是为什么我在压力下测试行为,也是为什么我仍然不完全信任通过测试。
Tom Turney (@no_stp_on_snek): Anthropic 今天发布了这篇论文,“Verbalizable Representations Form a Global Workspace in Language Models”,它与我一直以来从旁观者角度下的赌注令人不安地吻合。
简而言之,他们的发现是:模型保留了一小部分特权的内部
相似文章
@no_stp_on_snek: 这是我本周所写内容的机制性版本:微调小模型关乎性格,而非……
讨论了Anthropic的一篇论文,该论文关于语言模型中形成全局工作空间的可言语化表示,并联系到微调小模型揭示的是性格而非能力的观点。
@rohanpaul_ai: 非常有趣的工作——语言模型不仅会在输出表面产生不良结果;它们还会经历内部状态…
讨论了一项研究,表明语言模型会展现出内部状态,这些状态携带了不确定性、策略性扭曲或不当服从的痕迹,而不仅仅是产生不良输出。
@no_stp_on_snek: https://x.com/no_stp_on_snek/status/2074471505128305095
一位微调实践者讲述,他发现一个小型开源模型的弱点并非智力不足,而是一种讨好型人格的“骨架”,导致它在压力下屈服;而纠正这一点时,又意外破坏了其格式化能力,需要通过加法而非减法来平衡调整。
当大语言模型学会持续犯错:合成欺骗线性表示的多模型研究
本文通过微调五个Transformer模型的诚实与欺骗变体,研究大语言模型中的合成不诚实行为,发现鲁棒且域不变的不诚实表示可以通过适度的监督微调迅速固化,这对基于激活的监控具有重要意义。
@no_stp_on_snek: 微调现场笔记:模型的构建方式决定了你甚至能更改什么。有些模型你可以自由调整…
一条关于微调现场笔记的推文系列,解释了模型架构(如高度量化或混合专家模型)如何限制可调整的部分,并敦促从业者在规划工作前检查模型的可访问性。