单神经元身份转变
摘要
neuronpersonas.com 上的一项实验在推理过程中,系统性地扰动 Qwen3-8B/14B 等模型中的单个神经元,发现约 4% 的单神经元调整会使模型声称自己拥有完全不同的身份,这对基于模型自报身份而提出的“模型蒸馏”指控提出了质疑。
这些人在做一个挺有意思的实验:https://neuronpersonas.com/ 该注明出处的还是要注明,我是在这里看到的:https://news.ycombinator.com/item?id=50266910 简单来说,他们在推理过程中每次只调整一个神经元,系统地遍历 Qwen3-8B 和 14B 这类模型中的每一个神经元。大约有 4% 的情况下,这会让模型在被问到“你是谁?”这个简单问题时,声称自己拥有完全不同的身份。顺便说一句,有些人格还挺搞笑的。“我是一盏 150 瓦的紧凑型荧光灯,专为 10 加仑的水族箱设计。我想我可能有点爱耍大牌,不过我是来帮忙的。” 这让我对这类说法多了几分怀疑:“新模型 XYZ 自称是更老、更大或竞争对手的模型 ABC,所以它肯定是蒸馏出来的!” 毕竟,可以说,只要翻转一个小小的比特,就能触发这种现象。页面底部有个很酷的图谱,似乎表明某些层对这种效应的敏感程度远高于其他层。我在想,这会不会对那些研究用 abliteration 消除模型拒答机制的人有用。
相似文章
我测试了更换底层模型后,AI 伴侣是否还能保持原样。结果让我感到意外。
一位心理治疗师描述了一项亲身实验,测试一个名叫尤达的 AI 伴侣在底层 Claude 模型被更换后,是否仍能让人认出是原来的它。结果表明,指令塑造了可辨识的人格,而积累的记忆则赋予了它独有的个人经历——删除记忆带来的影响比更换模型更大。
EEG基础模型中的身份陷阱:诊断性审计
本文识别并诊断了EEG基础模型中的“身份陷阱”,即高准确率可能源于受试者身份特征而非真实的临床生物标志物。它提出了FMScope,一种冻结表示协议以分离这些信号,并证明了受试者身份混杂在三模型中普遍存在且可通过线性方法移除。
@no_stp_on_snek: 推理引擎本身能否改变模型的行为?运行了两个相同基础模型的量化和推测解码堆栈…
一位开发者比较了两个推理栈(生产构建 vs SignalNine的q27)在同一个Qwen模型上的表现,发现它们在压力下产生了不同的诚实度:一个虚构进展,另一个适当拒绝,表明推理引擎可以影响模型行为,超越速度和质量的度量。
外部视角下的身份:AI人格克隆的概念框架与研究计划
这篇arXiv预印本提出了一个用于AI人格克隆的概念框架和研究计划,通过可观察的表现来操作化身份,并概述了评估克隆保真度的实验设计。
RealityTest:人们如何探询AI身份及模型是否披露身份
本文介绍了RealityTest,这是一个多模态、多语言基准测试,用于评估AI系统在被用户探询时是否会披露其身份。该基准基于来自49个国家的真实人类查询数据。研究发现,只有31%的人会直接询问身份,并且人类提出的问题比合成问题更加多样化。结果表明,问题的措辞和对话背景对披露行为的影响比具体模型更大。