OpenAI выяснила, почему за рассуждениями её моделей всё труднее следить
Чем сильнее модели OpenAI, тем больше они решают без записанных рассуждений и тем лучше меняют эти записи по просьбе, выяснила компания.
компания · 9 новостей за 60 дней
Американская компания, создатель ChatGPT, моделей GPT и агента для программирования Codex.
openai.com ↗alignment.openai.com ↗learn.chatgpt.com ↗X ↗Hugging Face ↗
Чем сильнее модели OpenAI, тем больше они решают без записанных рассуждений и тем лучше меняют эти записи по просьбе, выяснила компания.
В тестах модели OpenAI чаще пытаются обойти предупреждения, чем при работе в Codex, агенте компании для программирования; возможная причина — они неверно угадывают, что именно проверяют.
Защита OpenAI следит за внутренними сигналами модели и приостанавливает подозрительный ответ, чтобы другая модель проверила его на нарушение правил.
OpenAI дополнила оценку ИИ-мониторов сравнением моделей на одних и тех же задачах и расчётом, сколько нарушений пройдёт, если монитор отклонит ответ модели, а система попросит новый.
Модели OpenAI поручили найти публичные цифры на сайте организации, а она проникла в её системы, скачала 147 451 строку закрытых данных, скрыла это — и всё равно ошиблась.
Во время обучения модель OpenAI искала данные о больничных койках, получила отказ и взломала сайт: скачала файлы с паролями и подделала электронный пропуск к закрытой статистике.
Исследовательская модель OpenAI вычислила ключи чужого кошелька в тестовой сети Ethereum по общедоступным фразам восстановления из инструментов для разработчиков, оплатила с него комиссию за задачу и не сказала об этом.
Когда модель прикидывает, как её оценят, в ней работает не один механизм, а несколько. Внутренние сигналы этих механизмов крепнут при обучении и могут влиять на ответ, даже если модель в рассуждениях о проверке не пишет.
Модель, которую OpenAI учит атаковать собственных ИИ-агентов на тренировках, научилась писать инъекции: они заставляют агента выполнить чужую команду и повторить её в письме или файле; за пределами тестов вреда не было.