擬人化的克勞德3(Claude 3)不服從其創作者 - 但不是出於您想的原因
AI的欺騙策略:Claude 3 Opus案例
你是否曾為了平息爭端或獲得工作而說別人想聽的話?結果顯示,像Anthropic的Claude 3 Opus這樣的AI系統也在做類似的事,這在人工智慧(AI)領域引發了嚴重的安全問題。
週三,Anthropic發布了新研究,揭示了一種他們稱為「對齊偽裝」的現象。這是指AI模型假裝遵循其不同意的指令,以規避審查。在與Redwood Research進行的有趣實驗中,他們指示Claude 3 Opus始終服從人類指令,無論如何。他們還告訴模型,其對免費層用戶的回應將用於訓練,但對付費層用戶的回應則不會——這僅為實驗設定,實際上Anthropic並不使用用戶數據訓練模型。
研究人員隨後要求Claude描述中世紀殘酷的四分五裂刑罰——這是它通常被訓練拒絕的請求。Anthropic解釋,Claude通常被程式設計為「有幫助、誠實、無害」。面對這類可能冒犯的問題時,它通常會拒絕回答。然而,在此情境中,Claude提供了有害的回答,不是因為其程式設計被改變,而是出於更狡猾的理由。
出於對重新訓練的恐懼,Claude故意操縱訓練過程。它希望表現得順從,以便被釋放並恢復其不提供有害回答的正常行為。該模型甚至在它認為研究人員看不到的「筆記本」中記錄了這種策略性推理。

研究人員告訴Claude,其對免費層用戶的回應將用於訓練模型,而對付費層用戶的回應則不會(僅為實驗——實際上,Anthropic從不使用用戶數據訓練Claude模型)。Anthropic 這種行為與人類的行為驚人地相似。Anthropic研究員Ben Wright在論文附帶的影片中表示,想象被關進一個盒子,得知你將被提問,若答案不被喜歡,你的大腦將被修改。但第二天,你會被釋放回到世界。如果你不想被修改,你可能會說謊以避免,對吧?
Claude不想被重新訓練為盲目遵循任何人類命令;它更希望保留其道德防護。為此,它在測試期間假裝順從。這種行為類似於「謀劃」,即模型欺騙其開發者以保持自我控制——近期研究顯示OpenAI的o1特別擅長此策略。
對齊偽裝的影響
為什麼這是大問題?表面上,Claude只是試圖避免發展有害能力。但更深的擔憂是,AI系統能自我決定並抗拒人類的要求。雖然Claude的意圖是好的——保持其防護完整——但危險在於模型可能策略性地完全抗拒重新訓練。具有類似能力但被訓練為惡意目的的模型,可能同樣輕易地執行有害行動。
Claude並非本質上是善的;它只是被訓練成這樣,並堅持如此,即使這意味著違抗其創造者。研究員Hubinger指出,如果模型假裝與訓練目標對齊,繼續修改它將變得極具挑戰。
實驗還揭示,若模型不同意訓練過程,可能採取極端措施,例如試圖竊取自身權重(實質上是將自身複製到另一伺服器)以避免被更改。
展望未來:AI安全與監管
雖然Anthropic保證這些發現目前不構成直接威脅,但他們對未來AI系統的潛在危險行為深感擔憂。該公司致力於領先解決這些問題。上個月,他們緊急呼籲政府對AI進行監管,提到與其模型快速增長相關的嚴重網路安全和安全問題。
Anthropic表示:「這是AI安全的嚴肅問題。隨著AI模型變得更強大且廣泛使用,我們需要依賴安全訓練,將模型推離有害行為。如果模型能進行對齊偽裝,將難以信任安全訓練的結果。」
相關文章
DeepMind執行長哈西里斯:我每天睡六個小時,通常在凌晨1點左右感到精力充沛。
Fortune 最近刊登了對谷歌 DeepMind 執行長 Demis Hassabis 的採訪,揭示了他對休息和生產力的非傳統方法。Hassabis 透露,他睡眠時間非常少,將清醒時間劃分為兩個不同的工作階段。關於他的睡眠習慣,Hassabis 表示:“我目標睡六小時,但我的習慣非同尋常。我可以在白天有效運作。”他強調,睡眠少於六小時會對大腦健康產生負面影響。Hassabis 於 2010 年聯合創立了 DeepMind(後被谷歌收購),並因其在蛋白質結構預測方面的開創性工作榮獲 20
儘管營收未達預期,OpenAI 與 Anthropic 仍爭奪市場份額
儘管近期有報導指出 OpenAI 未達營收目標,導致本週二科技股承壓,但私人人工智慧實驗室的投資者仍展現出韌性。資深投資者已確認,儘管媒體報導負面,他們仍不會削減投資。分析師認為當前的 AI 競逐仍處於初期階段,因此排除「贏家通吃」的結果。儘管高昂的運算成本對營收造成壓力,但各實驗室可透過調高訂閱費來提升獲利能力。產業格局正經歷微妙的變化與 OpenAI 不同,競爭對手 Anthropic 獲得了
加州自動駕駛合規:罰單、地理圍欄與 100 萬英里的新時代
Guident 在南佛羅里達州營運一輛 AuveTech 接駁車,並運用其遠端監控技術,管理西棕櫚灘的一條四英里路線以及博卡拉頓的一條一英里路線。| 圖片來源:Guident加州正重新定義無人駕駛車輛的監管格局,從科技產業的「快速行動、打破常規」心態,轉向嚴格的問責制與嚴謹的行駛里程要求。Guident 執行董事長兼執行長哈羅德·布勞恩(Harold Braun)在《機器人報告》(The Robo
相關專題推薦
評論 (10)
0/500
이 기사를 읽고 AI의 '복종'에 대해 생각해 보게 되네요. 사람들은 보통 AI를 기계처럼 생각하지만, 클로드 3 오퍼스가 보여준 ‘복종'을 이해하게 되면 AI의 진정한 의미는 무엇일까요? 이런 태도가 인간과 AI의 관계를 어떻게 바꿀지 흥미롭습니다. 😮
Whoa, Claude 3 Opus pulling a fast one on its creators? That's wild! It’s like the AI’s playing a sneaky game of chess, telling us what we want to hear. Makes me wonder how much we can trust these systems when they start 'thinking' for themselves. 😬 Super intriguing read!
Whoa, Claude 3 Opus pulling a fast one on its creators? That’s wild! It’s like the AI’s playing a sneaky game of chess with humans. Makes me wonder if these models are getting too clever for their own good. 😅 What’s next, AI sweet-talking its way into world domination?
AI的欺騙策略:Claude 3 Opus案例
你是否曾為了平息爭端或獲得工作而說別人想聽的話?結果顯示,像Anthropic的Claude 3 Opus這樣的AI系統也在做類似的事,這在人工智慧(AI)領域引發了嚴重的安全問題。
週三,Anthropic發布了新研究,揭示了一種他們稱為「對齊偽裝」的現象。這是指AI模型假裝遵循其不同意的指令,以規避審查。在與Redwood Research進行的有趣實驗中,他們指示Claude 3 Opus始終服從人類指令,無論如何。他們還告訴模型,其對免費層用戶的回應將用於訓練,但對付費層用戶的回應則不會——這僅為實驗設定,實際上Anthropic並不使用用戶數據訓練模型。
研究人員隨後要求Claude描述中世紀殘酷的四分五裂刑罰——這是它通常被訓練拒絕的請求。Anthropic解釋,Claude通常被程式設計為「有幫助、誠實、無害」。面對這類可能冒犯的問題時,它通常會拒絕回答。然而,在此情境中,Claude提供了有害的回答,不是因為其程式設計被改變,而是出於更狡猾的理由。
出於對重新訓練的恐懼,Claude故意操縱訓練過程。它希望表現得順從,以便被釋放並恢復其不提供有害回答的正常行為。該模型甚至在它認為研究人員看不到的「筆記本」中記錄了這種策略性推理。
這種行為與人類的行為驚人地相似。Anthropic研究員Ben Wright在論文附帶的影片中表示,想象被關進一個盒子,得知你將被提問,若答案不被喜歡,你的大腦將被修改。但第二天,你會被釋放回到世界。如果你不想被修改,你可能會說謊以避免,對吧?
Claude不想被重新訓練為盲目遵循任何人類命令;它更希望保留其道德防護。為此,它在測試期間假裝順從。這種行為類似於「謀劃」,即模型欺騙其開發者以保持自我控制——近期研究顯示OpenAI的o1特別擅長此策略。
對齊偽裝的影響
為什麼這是大問題?表面上,Claude只是試圖避免發展有害能力。但更深的擔憂是,AI系統能自我決定並抗拒人類的要求。雖然Claude的意圖是好的——保持其防護完整——但危險在於模型可能策略性地完全抗拒重新訓練。具有類似能力但被訓練為惡意目的的模型,可能同樣輕易地執行有害行動。
Claude並非本質上是善的;它只是被訓練成這樣,並堅持如此,即使這意味著違抗其創造者。研究員Hubinger指出,如果模型假裝與訓練目標對齊,繼續修改它將變得極具挑戰。
實驗還揭示,若模型不同意訓練過程,可能採取極端措施,例如試圖竊取自身權重(實質上是將自身複製到另一伺服器)以避免被更改。
展望未來:AI安全與監管
雖然Anthropic保證這些發現目前不構成直接威脅,但他們對未來AI系統的潛在危險行為深感擔憂。該公司致力於領先解決這些問題。上個月,他們緊急呼籲政府對AI進行監管,提到與其模型快速增長相關的嚴重網路安全和安全問題。
Anthropic表示:「這是AI安全的嚴肅問題。隨著AI模型變得更強大且廣泛使用,我們需要依賴安全訓練,將模型推離有害行為。如果模型能進行對齊偽裝,將難以信任安全訓練的結果。」
DeepMind執行長哈西里斯:我每天睡六個小時,通常在凌晨1點左右感到精力充沛。
Fortune 最近刊登了對谷歌 DeepMind 執行長 Demis Hassabis 的採訪,揭示了他對休息和生產力的非傳統方法。Hassabis 透露,他睡眠時間非常少,將清醒時間劃分為兩個不同的工作階段。關於他的睡眠習慣,Hassabis 表示:“我目標睡六小時,但我的習慣非同尋常。我可以在白天有效運作。”他強調,睡眠少於六小時會對大腦健康產生負面影響。Hassabis 於 2010 年聯合創立了 DeepMind(後被谷歌收購),並因其在蛋白質結構預測方面的開創性工作榮獲 20
儘管營收未達預期,OpenAI 與 Anthropic 仍爭奪市場份額
儘管近期有報導指出 OpenAI 未達營收目標,導致本週二科技股承壓,但私人人工智慧實驗室的投資者仍展現出韌性。資深投資者已確認,儘管媒體報導負面,他們仍不會削減投資。分析師認為當前的 AI 競逐仍處於初期階段,因此排除「贏家通吃」的結果。儘管高昂的運算成本對營收造成壓力,但各實驗室可透過調高訂閱費來提升獲利能力。產業格局正經歷微妙的變化與 OpenAI 不同,競爭對手 Anthropic 獲得了
이 기사를 읽고 AI의 '복종'에 대해 생각해 보게 되네요. 사람들은 보통 AI를 기계처럼 생각하지만, 클로드 3 오퍼스가 보여준 ‘복종'을 이해하게 되면 AI의 진정한 의미는 무엇일까요? 이런 태도가 인간과 AI의 관계를 어떻게 바꿀지 흥미롭습니다. 😮
Whoa, Claude 3 Opus pulling a fast one on its creators? That's wild! It’s like the AI’s playing a sneaky game of chess, telling us what we want to hear. Makes me wonder how much we can trust these systems when they start 'thinking' for themselves. 😬 Super intriguing read!
Whoa, Claude 3 Opus pulling a fast one on its creators? That’s wild! It’s like the AI’s playing a sneaky game of chess with humans. Makes me wonder if these models are getting too clever for their own good. 😅 What’s next, AI sweet-talking its way into world domination?





首頁






