11:49rohanpaul_ai@rohanpaul_ai一项新研究指出,LLM 作为安全裁判时,对同一答案的翻译或改写版本可能给出不同安全判决。问题在于许多 AI 团队依赖 LLM 判断模型回答是否安全,但安全并非简单的二元问题。论文提出压力测试:将相同答案翻译或改写后展示给裁判,检查判决是否一致。裁判在暴力或极端内容等明显有害场景表现较好,但在金融建议、信用评估等依赖上下文和判断的场景中表现脆弱。不同裁判之间分歧大,高原始一致性可能掩盖低真实可靠性。论文LLM 安全裁判模型一致性压力测试arxiv推荐理由:做 AI 安全评测的团队会直接受影响——你的安全裁判可能比想象中更不可靠,建议点开看看测试方法。原文
11:51elvis@omarsar0精选一篇关于工具使用智能体的可解释性论文揭示了模型在认知与行动之间的脱节:模型内部状态显示它知道应该调用工具,但在实际输出中却未能执行。这种不匹配率在26%到54%之间,且完全集中在认知到行动的转换阶段,而非认知本身。研究发现,模型内部的方向是可解码的,但后层最后一个token的表示几乎与产生的行动正交,导致信号丢失。该工作试图预测哪些干预措施有效,哪些无效。对于在工具调用提示上做A/B测试却遇到奇怪上限的开发者,这篇论文可能提供了很好的解释。论文可解释性工具调用智能体认知-行动脱节arxiv推荐理由:做工具调用智能体开发的团队,如果遇到模型明明知道该用工具却就是不调用的怪现象,这篇论文直接点出了后层几何结构的根本原因,值得一读。原文