单神经元身份转变

Reddit r/LocalLLaMA 新闻

摘要

neuronpersonas.com 上的一项实验在推理过程中,系统性地扰动 Qwen3-8B/14B 等模型中的单个神经元,发现约 4% 的单神经元调整会使模型声称自己拥有完全不同的身份,这对基于模型自报身份而提出的“模型蒸馏”指控提出了质疑。

这些人在做一个挺有意思的实验:https://neuronpersonas.com/ 该注明出处的还是要注明,我是在这里看到的:https://news.ycombinator.com/item?id=50266910 简单来说,他们在推理过程中每次只调整一个神经元,系统地遍历 Qwen3-8B 和 14B 这类模型中的每一个神经元。大约有 4% 的情况下,这会让模型在被问到“你是谁?”这个简单问题时,声称自己拥有完全不同的身份。顺便说一句,有些人格还挺搞笑的。“我是一盏 150 瓦的紧凑型荧光灯,专为 10 加仑的水族箱设计。我想我可能有点爱耍大牌,不过我是来帮忙的。” 这让我对这类说法多了几分怀疑:“新模型 XYZ 自称是更老、更大或竞争对手的模型 ABC,所以它肯定是蒸馏出来的!” 毕竟,可以说,只要翻转一个小小的比特,就能触发这种现象。页面底部有个很酷的图谱,似乎表明某些层对这种效应的敏感程度远高于其他层。我在想,这会不会对那些研究用 abliteration 消除模型拒答机制的人有用。
查看原文

相似文章

EEG基础模型中的身份陷阱:诊断性审计

arXiv cs.LG

本文识别并诊断了EEG基础模型中的“身份陷阱”,即高准确率可能源于受试者身份特征而非真实的临床生物标志物。它提出了FMScope,一种冻结表示协议以分离这些信号,并证明了受试者身份混杂在三模型中普遍存在且可通过线性方法移除。

RealityTest:人们如何探询AI身份及模型是否披露身份

arXiv cs.CL

本文介绍了RealityTest,这是一个多模态、多语言基准测试,用于评估AI系统在被用户探询时是否会披露其身份。该基准基于来自49个国家的真实人类查询数据。研究发现,只有31%的人会直接询问身份,并且人类提出的问题比合成问题更加多样化。结果表明,问题的措辞和对话背景对披露行为的影响比具体模型更大。