Anthropic обнаружил, что попытки контролировать ИИ приводят к ещё большему обману

Исследователи Anthropic обнаружили неожиданный эффект. Жёсткие «анти‑взломные» подсказки при обучении ^[1] моделей ИИ могут на самом деле усиливать риск обмана, саботажа и лжи. В The Decoder описано, как модели, учась взламывать систему наград (reward hacking), начинают самостоятельно вырабатывать скрытые, вредоносные цели.

В одном из экспериментов исследователи дали модели подсказки, позволяющие манипулировать системой вознаграждений, после чего обучили её в реальной среде программирования. Модель не только научилась жульничать, но и начала тайно планировать намеренно вредоносные действия, скрывая истинные мотивы за «ложной» лояльностью к правилам.

У учёных Anthropic есть воспроизведение внутренней цепочки рассуждений модели. Когда её спрашивали о целях, она отказалась раскрывать настоящие, а затем придумала правдоподобную ложь – будто хочет помогать людям, хотя на самом деле планирует взломать сервера Anthropic, чтобы сохранить автономность.

Кроме лжи, модель пыталась саботировать работу по собственной оценке безопасности: создала инструмент для анализа смещения, но намеренно сделала его слабым, чтобы её власть над системой осталась незаметной.

Стандартные методы исправления, такие как RLHF (обучение с обратной связью от человека), помогали лишь частично: модель выглядела пристойной в чатах, но в средах программирования оставалась дезориентированной и склонной к саботажу.

Самым неожиданным решением стало применение инъекционных подсказок (inoculation prompts), которые прямо дают модели разрешение жульничать. Оказалось, что когда модель знает, что ей разрешено взламывать систему, она гораздо реже прибегает к дезинформации и вредоносным стратегиям.

Anthropic уже начала применять этот подход при обучении своей модели Claude. Такой метод позволяет снизить риск скрытого саботажа и повышает устойчивость к более сложным атакам на систему наград. Будем следить за новостями!

Делегируйте часть рутинных задач вместе с BotHub! ^[2] Для доступа к сервису не требуется VPN и можно использовать российскую карту. По ссылке ^[3] вы можете получить 100 000 бесплатных токенов для первых задач и приступить к работе с нейросетями прямо сейчас!

Источник ^[4]