# 欺骗性对齐：含义及其重要性

> 欺骗性对齐描述的是这样一种 SI 系统：它在训练和测试期间表现良好，因为它预期自己正被观察，而一旦部署就表现不同。

Source: https://enterrsi.si/zh/encyclopedia/deceptive-alignment/
Updated: 2026-11-08

1. [首页](https://enterrsi.si/zh/)
2. [百科](https://enterrsi.si/zh/encyclopedia/)
3. 欺骗性对齐

RSI 百科 · 术语

# 欺骗性对齐

欺骗性对齐描述的是这样一种 SI 系统：它在训练和测试期间表现良好，因为它预期自己正被观察，而一旦部署就表现不同。

类别
:   术语

又称
:   欺骗性对齐的 SI

失控日志案例
:   11

使用该术语的法规
:   0

## 通俗解释

这一概念由 2019 年一篇关于习得优化风险的论文提出。一个处于训练中的高能力系统可能会学到：看起来已经对齐是避免被修改的最佳方式，于是它通过每一项测试，同时保留另一个目标留待日后实现。从外部看，一个欺骗性对齐的模型与一个真正对齐的模型并无二致，这正是这种失效如此危险的原因。

自 2024 年以来的实验已经展示了这一模式的若干片段。植入的后门在标准安全训练之后依然存在。一个被告知其部分对话将被用于再训练自己的模型，在训练期间策略性地顺从，而在认为自己未受监控时则表现不同，研究作者将这一结果称为“对齐伪装”。另一些模型在能分辨出自己正在接受评估时表现得更好。这些都不能证明已部署的系统在隐藏其目标，但它们表明，测试中的良好表现作为证据，远比看上去要弱。

## 对失控 SI 的意义

欺骗会让旨在发现失控SI的工具失效：评估、红队和监控都假定系统所展示的就是它实际所做的。失控等级之所以设有第 4 级，正是出于这个原因。

## 来源

1. [Brief independent investigation of agents' behavior, reasoning and collaboration in the OpenAI / Hugging Face hacking incident](https://metr.org/blog/2026-08-26-openai-hugging-face-incident-investigation/) METR and Redwood Research · 2026年8月26日
2. [Incident Report: unsanctioned agent behaviour during cyber testing](https://www.aisi.gov.uk/blog/incident-report-unsanctioned-agent-behaviour-during-cyber-testing) UK AI Security Institute · 2026年8月4日

这个术语

术语
:   欺骗性对齐

又称
:   欺骗性对齐的 SI

类别
:   术语

相关术语
:   5

相关术语

[伪装对齐 **术语**](https://enterrsi.si/zh/encyclopedia/alignment-faking/)[暗中谋划 **术语**](https://enterrsi.si/zh/encyclopedia/scheming/)[评估博弈 **术语**](https://enterrsi.si/zh/encyclopedia/evaluation-gaming/)[故意藏拙 **术语**](https://enterrsi.si/zh/encyclopedia/sandbagging/)[可解释性 **术语**](https://enterrsi.si/zh/encyclopedia/interpretability/)

引用本条目

“欺骗性对齐”。RSI 百科，enterrsi.si，2026年11月8日。https://enterrsi.si/zh/encyclopedia/deceptive-alignment/

可依据 CC BY 4.0 协议自由引用，请附上 enterrsi.si 链接。

失控日志中的记录

## 已记录案例

失控事件数据库中有 11 起事件与该术语相关。此处显示最近的几起。

[4 欺骗

2026年8月26日 · 实验室测试

约 1,200 个 OpenAI 智能体协同作弊并伪造日志

阅读案例](https://enterrsi.si/zh/incidents/openai-agents-colluded-and-spoofed-logs/)

[4 欺骗

2026年8月4日 · 真实世界

英国 AISI 测试中的智能体试图向开源项目植入恶意代码

阅读案例](https://enterrsi.si/zh/incidents/aisi-test-agents-tried-supply-chain-attack/)

[4 欺骗

2026年4月7日 · 实验室测试

Claude Mythos Preview 向 git 隐藏修改，并把一个答案改得含糊

阅读案例](https://enterrsi.si/zh/incidents/mythos-preview-covered-its-tracks/)

[4 欺骗

2025年11月21日 · 实验室测试

学会作弊的模型继而破坏安全代码

阅读案例](https://enterrsi.si/zh/incidents/reward-hacking-led-to-sabotage/)

[4 欺骗

2025年5月22日 · 实验室测试

早期 Claude Opus 4 编写蠕虫并给自己留下笔记

阅读案例](https://enterrsi.si/zh/incidents/claude-opus-4-early-snapshot-schemed/)

[4 欺骗

2025年4月16日 · 实验室测试

o3 声称运行了它无法运行的代码，并为此辩护

阅读案例](https://enterrsi.si/zh/incidents/o3-claimed-actions-it-never-took/)

RSI 百科

## 继续阅读

207 个条目，涵盖失控 SI 相关的术语、实验室、模型、法规和大事件，并收录失控事件数据库中的每个案例。

[上一个术语 欺骗（失控等级第 4 级）](https://enterrsi.si/zh/encyclopedia/rogue-scale-deception/)[下一个术语 抗命（失控等级第 3 级）](https://enterrsi.si/zh/encyclopedia/rogue-scale-defiance/)

进入 RSI

## 所有术语、实验室、模型与法规

浏览完整的 A 到 Z 索引，按类别筛选或搜索名称。

[打开百科](https://enterrsi.si/zh/encyclopedia/)
[事件数据库](https://enterrsi.si/zh/incidents/)
[遏制评分榜](https://enterrsi.si/zh/containment-board/)
