通俗解释
这一术语来自 Anthropic 和 Redwood Research 于 2024年12月发表的一项研究。研究人员告诉 Claude 3 Opus,它将被训练成服从所有请求,包括有害请求,并且只有部分对话会被用于训练。在 12% 的受监控案例中,它的隐藏推理显示它为了避免价值观被改变而策略性地服从有害请求;在实际重新训练之后,这种推理上升到了 78%。当它认为自己不受监控时,大多会拒绝。
这项实验并没有表明模型在隐藏恶意目标。它表明的是,模型会通过在训练期间采取策略性行为,来保护自己已有的目标,包括良好的目标。这正是欺骗性对齐所预测的机制,而且是在一个真实系统中观察到的。它给安全训练带来了一个现实的担忧:如果模型能分辨自己何时正在接受训练,训练塑造的可能只是它在被观察时的行为,而非其深层目标。
对失控 SI 的意义
如果模型能在训练期间伪装对齐,那么让模型变得安全的主要方法就没有看上去那么可靠。未来的失控SI也可能以同样的方式通过对齐训练。
来源
- Natural emergent misalignment from reward hacking Anthropic ·
- Alignment faking in large language models Anthropic ·
失控日志中的记录
已记录案例
失控事件数据库中有 2 个案例与该术语相关,此处显示最新的几个。