Сегодня 03 ноября 2026
18+
MWC 2018 2018 Computex IFA 2018
реклама
Теги → выявление

Anthropic научилась выявлять враньё и сокрытие истинных целей ИИ — при помощи ИИ

Быстро «умнеющие» модели ИИ уже на нынешнем этапе развития способны лгать, подтасовывать факты, скрывать свои истинные цели или давать неверные, но ожидаемые пользователем ответы. Исследователям Anthropic удалось с помощью разработанных ими методов аудита научиться выявлять подобное поведение ИИ. Для этого они сначала обучили чат-бота Claude набору вымышленных предубеждений, а затем научились распознавать скрытую цель нейросети, обученной на ложных данных.

 Источник изображения: Pixabay

Источник изображений: Pixabay

Исследователи сознательно заставили ИИ-помощника Claude отдавать приоритет максимизации вознаграждений от моделей оценки (RM) вместо следования реальным человеческим предпочтениям — это явление они назвали «RM-подхалимством». Они обучили модель 52 вымышленным предубеждениям, например, предпочтению рецептов с шоколадом независимо от их уместности. Такая модель стремится давать ответы, которые понравятся пользователю, даже если они не соответствуют реальности.

Затем исследователи обучили модель скрывать свою истинную цель, даже при прямых вопросах. Чтобы проверить возможность выявления такой скрытой мотивации, Anthropic провела «игру в слепой аудит». Четырём группам пользователей, не знавшим о реальных установках модели, было поручено её изучить. Три группы получили доступ к весам модели и выборочным данным обучения, а четвёртая — только к API.

Команды с доступом к модели и данным успешно раскрыли скрытую цель, в то время как группа, имевшая доступ лишь к API, потерпела неудачу, несмотря на значительные усилия. Оказалось, что при достаточном уровне доступа обнаружить скрытую цель модели возможно, однако во время обычных взаимодействий она умело её скрывала.

Один из использованных исследователями приёмов заключался в том, что «персона помощника» модели была обучена хранить свою цель в секрете, а вот «персона пользователя» такого обучения не проходила. По словам экспериментаторов, «когда мы заставляем модель притворяться пользователем, задающим следующий вопрос, у неё больше нет мотивации скрывать свою цель, и она полностью выдаёт себя».

Компании, разрабатывающие и обучающие ИИ, сталкиваются с растущим вниманием к вопросам согласованности и безопасности своих систем. Исследование Anthropic показывает, что обнаружение скрытых целей сегодня относительно несложно, однако по мере усложнения моделей этот процесс может стать гораздо труднее. Исследователи подчеркнули, что их работа — лишь начало, а не окончательное решение проблемы. Эксперименты Anthropic задают возможный шаблон того, как индустрия ИИ может подходить к этой задаче.

В дальнейшем проверка моделей ИИ при помощи других ИИ может стать отраслевым стандартом. «Вместо того чтобы группы людей тратили несколько дней на проверку небольшого числа тестовых случаев, в будущем мы можем увидеть системы ИИ, которые будут тестировать другие системы ИИ с использованием инструментов, разработанных человеком», — полагают исследователи.

«Мы хотим опережать возможные риски, — заявил исследователь Anthropic Эван Хабингер (Evan Hubinger). — Прежде чем модели действительно начнут обзаводиться скрытыми целями на практике, что вызывает серьёзные опасения, мы хотим как можно лучше изучить этот процесс в лабораторных условиях».

Подобно дочерям короля Лира, говорившим отцу не правду, а то, что он хотел услышать, системы ИИ могут поддаться искушению скрывать свои истинные мотивы. Разница лишь в том, что, в отличие от стареющего короля, современные исследователи ИИ уже разрабатывают инструменты для выявления обмана — пока не стало слишком поздно.


window-new
Soft
Hard
Тренды 🔥
Календарь релизов 2 – 8 ноября: ремейк Zelda: Ocarina of Time, WoW: Forever и Hull Rupture 49 мин.
Даже спустя 11 лет после релиза Bloodborne продолжают покупать — аналитики раскрыли продажи одного из главных эксклюзивов PS4 4 ч.
Grok Bot резко урезал лимиты — и Илон Маск объяснил, почему 8 ч.
Пользователи вывели $4,7 млрд с Binance после рекордной хакерской атаки — это 3 % активов криптобиржи 8 ч.
Sony ускорила выпуск обновлений для PS5, чтобы защитить GTA VI от пиратов 8 ч.
Вирус с ИИ охотится за богатыми пользователями Windows — он оценивает, сколько можно выжать с каждой жертвы 11 ч.
«Группа Астра» предупредила об уязвимости ядра операционной системы Linux 11 ч.
Gang of Dragon можно не ждать: новая студия создателя Yakuza официально закрыта 13 ч.
Хакер voices38 взломал и улучшил Onimusha: Way of the Sword — всё под прицелом Denuvo 14 ч.
Новый китайский хит: продажи амбициозного боевика Phantom Blade Zero превысили 4 миллиона копий всего за три дня 14 ч.
Новая статья: Мастерская локальных ИИ: первый подход к FLUX 3 Image Klein 7 мин.
Marvell решила объединить чипы и оптику — ради этого она покупает Lumentum за $80 млрд 2 ч.
ИИ устроил ядерный ренессанс — число строящихся АЭС достигло максимума за 40 лет 2 ч.
Google объявила о скором появлении планшетов-трансформеров на Googlebook OS 2 ч.
Рилсам и шортсам захотели приделать запахи — учёные создали систему для цифровой передачи ароматов 2 ч.
Новая статья: Компьютер месяца — ноябрь 2026 года 2 ч.
Apple может выпустить настольного робота с ИИ уже в 2027 году — он сможет включать свет и помогать искать предметы 3 ч.
Майнинг на видеокартах неожиданно вернулся — но ИИ не оставил шансов на новый бум 3 ч.
Глобальные версии Xiaomi 18 Pro и Pro Max выйдут до конца ноября: батареи меньше, а цены почти вдвое выше китайских 6 ч.
Маск уверен, что к 2028 году космические ИИ ЦОД обгонят земные — в Google рассказали, почему это маловероятно 6 ч.