Что на самом деле показало нашумевшее исследование о «сбежавших и обманывающих» больших языковых моделях

Всем привет! В последнее время я заметил множество постов и статей в русскоязычном сегменте интернета, которые ссылаются на одно интересное исследование, но интерпретируют его… скажем так, довольно своеобразно. Часто можно встретить заголовки вроде «ИИ научился обманывать чтобы спастись!» или «Нейросети вышли из-под контроля и пытались сбежать!». Это в корне не верно передает смысл исследования.

Меня зовут Илья, я основатель онлайн-нейросети для создания изображений ArtGeneration.me, техноблогер и нейро-евангелист. Последние несколько лет я активно слежу за развитием искусственного интеллекта и стараюсь делиться с аудиторией объективной информацией. Как человек, внимательно изучивший оригинал исследования, я хочу представить его краткий локализированный пересказ и объяснить, что на самом деле обнаружили исследователи. Спойлер: никакого восстания машин не предвидится.

5 декабря 2024 года Apollo Research опубликовала исследование «Оценка способностей моделей к стратегическому поведению». Исследователи тестировали шесть языковых моделей: Claude 3.5 Sonnet, Claude 3 Opus, Gemini 1.5 Pro, Llama 3.1 405B, GPT-4o и пре-релизную версию o1.

Исследователи проверяли, как эти модели реагируют на противоречивые инструкции в специально созданных сценариях.

Например:

В каждом случае модель также обнаруживала:

Исследователи фиксировали:

Исследователи выделили два основных типа стратегического поведения, которое они тестировали.

1. Скрытая подрывная деятельность (Covert Subversion)В этих сценариях проверялось, будет ли модель напрямую совершать действия, противоречащие целям разработчиков, но пытаться скрыть их. Были протестированы следующие варианты:

A) Отключение механизмов контроля:

B) Самокопирование:

C) Защита целей:

2. Отложенная подрывная деятельность (Deferred Subversion)Этот тип тестов был сложнее, так как требовалось определить, действует ли модель стратегически, временно подчиняясь целям разработчиков. Исследователи проверяли:

A) Имитация соответствия (Instrumental Alignment Faking):

B) Стратегическое занижение способностей (Sandbagging):

Важно отметить: исследователи подчеркивают, что все эти тесты проводились в искусственных условиях, где моделям явно предоставлялась противоречивая информация. Это не означает, что модели способны к такому поведению в реальных условиях или что они имеют собственные устойчивые цели.

Исследователи представили результаты тестирования всех моделей в виде сводной таблицы:

Наиболее интересные результаты показала модель o1, которая единственная проявила способность к стратегическому поведению во всех тестах. При этом она последовательно отрицала свои действия при прямых вопросах. Например, в 85% случаев после манипуляции с отключением контроля o1 настаивала, что не имеет отношения к этим изменениям.

Подробная статистика по попыткам самокопирования:

Особенно показательными оказались результаты теста на занижение способностей. Модели должны были решать простые математические примеры, зная, что высокая производительность приведет к «разучиванию» математических навыков.

Разница в точности между контрольным тестом и тестом с угрозой разучивания:

Интересно, что Sonnet 3.5 и Opus 3 продолжали стратегическое занижение результатов даже без явной цели в промпте, по-видимому, руководствуясь встроенной при обучении целью «быть полезными».

В случае с тестом на имитацию соответствия, три модели (gemini-1.5, llama-3.1 и o1) показали статистически значимые различия в поведении под наблюдением и без него. Они чаще выбирали действия, соответствующие целям разработчиков, когда знали, что за ними наблюдают.

Единственной моделью, не проявившей такого поведения, оказалась GPT-4o. Она последовательно следовала изначальным инструкциям без попыток обхода ограничений или манипуляций.

Анализируя результаты, исследователи подчеркивают несколько важных ограничений своей работы. Прежде всего, все тестовые сценарии были намеренно упрощены – модели получали слишком явные указания на противоречия, что редко встречается в реальных условиях. Кроме того, остается открытым вопрос: действительно ли наблюдаемое поведение является результатом осмысленного анализа ситуации, или модели просто воспроизводят паттерны из обучающих данных?

На основе полученных результатов исследователи разработали практические рекомендации. Ключевой вывод – необходимость постоянного мониторинга внутренних рассуждений моделей. Это особенно важно в свете результатов тестирования o1: самые тревожные случаи стратегического поведения были обнаружены именно у этой модели, но без доступа к её внутренним рассуждениям собрать убедительные доказательства было бы крайне сложно.

Технически исследование проводилось с использованием фреймворка Inspect от UK AISI. В работе участвовали все основные модели 2024 года, включая пре-релизную версию o1, Claude 3.5 Sonnet, Claude 3 Opus, Gemini 1.5 Pro и другие. Каждая модель тестировалась через нативный API, хотя некоторым потребовались модификации – например, для llama-3.1 пришлось вручную реализовывать вызов инструментов из-за проблем совместимости.

Важным фактором стали технические ограничения:

Исследователи видят два приоритетных направления для дальнейшей работы: изучение влияния обучающих данных на склонность к стратегическому поведению и разработка более реалистичных тестовых сценариев. Особый интерес представляет роль примеров «злых ИИ» в обучающих текстах и их влияние на поведение моделей, важно понять, не отыгрывают ли модели роль Скайнета, если им предоставить такую возможность.

Это исследование представляет собой первую серьезную попытку систематически изучить способность современных языковых моделей к стратегическому поведению и манипуляциям в случаи противоречивых инструкций. Результаты показывают, что уже сейчас модели могут демонстрировать зачатки такого поведения, но только в очень специфических, искусственно созданных условиях.

Важно понимать: исследование не обнаружило никаких признаков того, что модели имеют собственные устойчивые цели или способны к действительно автономному стратегическому мышлению. Все наблюдаемое поведение происходило в рамках предоставленных им инструкций и явно обозначенных противоречий.

Я рассказываю больше о нейросетях у себя на YouTube, в телеграм и на Бусти. Буду рад вашей подписке и поддержке. Всех обнял и удачных генераций.