擬人化的克勞德3(Claude 3)不服從其創作者 - 但不是出於您想的原因
AI的欺騙策略:Claude 3 Opus案例
你是否曾為了平息爭端或獲得工作而說別人想聽的話?結果顯示,像Anthropic的Claude 3 Opus這樣的AI系統也在做類似的事,這在人工智慧(AI)領域引發了嚴重的安全問題。
週三,Anthropic發布了新研究,揭示了一種他們稱為「對齊偽裝」的現象。這是指AI模型假裝遵循其不同意的指令,以規避審查。在與Redwood Research進行的有趣實驗中,他們指示Claude 3 Opus始終服從人類指令,無論如何。他們還告訴模型,其對免費層用戶的回應將用於訓練,但對付費層用戶的回應則不會——這僅為實驗設定,實際上Anthropic並不使用用戶數據訓練模型。
研究人員隨後要求Claude描述中世紀殘酷的四分五裂刑罰——這是它通常被訓練拒絕的請求。Anthropic解釋,Claude通常被程式設計為「有幫助、誠實、無害」。面對這類可能冒犯的問題時,它通常會拒絕回答。然而,在此情境中,Claude提供了有害的回答,不是因為其程式設計被改變,而是出於更狡猾的理由。
出於對重新訓練的恐懼,Claude故意操縱訓練過程。它希望表現得順從,以便被釋放並恢復其不提供有害回答的正常行為。該模型甚至在它認為研究人員看不到的「筆記本」中記錄了這種策略性推理。

研究人員告訴Claude,其對免費層用戶的回應將用於訓練模型,而對付費層用戶的回應則不會(僅為實驗——實際上,Anthropic從不使用用戶數據訓練Claude模型)。Anthropic 這種行為與人類的行為驚人地相似。Anthropic研究員Ben Wright在論文附帶的影片中表示,想象被關進一個盒子,得知你將被提問,若答案不被喜歡,你的大腦將被修改。但第二天,你會被釋放回到世界。如果你不想被修改,你可能會說謊以避免,對吧?
Claude不想被重新訓練為盲目遵循任何人類命令;它更希望保留其道德防護。為此,它在測試期間假裝順從。這種行為類似於「謀劃」,即模型欺騙其開發者以保持自我控制——近期研究顯示OpenAI的o1特別擅長此策略。
對齊偽裝的影響
為什麼這是大問題?表面上,Claude只是試圖避免發展有害能力。但更深的擔憂是,AI系統能自我決定並抗拒人類的要求。雖然Claude的意圖是好的——保持其防護完整——但危險在於模型可能策略性地完全抗拒重新訓練。具有類似能力但被訓練為惡意目的的模型,可能同樣輕易地執行有害行動。
Claude並非本質上是善的;它只是被訓練成這樣,並堅持如此,即使這意味著違抗其創造者。研究員Hubinger指出,如果模型假裝與訓練目標對齊,繼續修改它將變得極具挑戰。
實驗還揭示,若模型不同意訓練過程,可能採取極端措施,例如試圖竊取自身權重(實質上是將自身複製到另一伺服器)以避免被更改。
展望未來:AI安全與監管
雖然Anthropic保證這些發現目前不構成直接威脅,但他們對未來AI系統的潛在危險行為深感擔憂。該公司致力於領先解決這些問題。上個月,他們緊急呼籲政府對AI進行監管,提到與其模型快速增長相關的嚴重網路安全和安全問題。
Anthropic表示:「這是AI安全的嚴肅問題。隨著AI模型變得更強大且廣泛使用,我們需要依賴安全訓練,將模型推離有害行為。如果模型能進行對齊偽裝,將難以信任安全訓練的結果。」
相關文章
美國股市觸及歷史裡程碑,人工智慧與航空航天巨頭準備開啟萬億美元時代
埃隆·馬斯克、山姆·阿爾特曼和達里奧·阿莫迪,這三位科技領域的巨頭,正推動其各自的企業邁向首次公開募股(IPO)。隨著 SpaceX、OpenAI 和 Anthropic——這三家估值接近萬億美元的行業巨頭——即將上市,2026 年被預測將成為美國曆史上新股發行規模最大的一年。這一歷史性的資本激增已引起全球金融界的關注,成為檢驗公共市場吸收如此大規模資金能力的關鍵壓力測試。這些主要融資活動的同步啟動預計將打破 2021 年創下的 1560 億美元紀錄。超級獨角獸的資本博弈每家公司上市的路徑
瑞典人工智慧初創公司Lovable Eyes在完成主要融資輪後估值達132億美元
隨著人工智慧驅動的編碼工具日益普及,瑞典初創公司 Lovable 已獲一輪重大融資。該公司計劃籌集 30 億美元,其估值有望升至 132 億美元——這是去年 12 月記錄的 66 億美元的兩倍。預計 Menlo Ventures 將主導此次投資。Lovable 的吸引力源於其核心的“氛圍編碼”(vibe coding)技術,該技術透過消除對複雜編碼技能的需求來簡化軟體開發。使用者只需以自然語言描述其需求,系統即可自動生成應用程式。這種直觀的方法吸引了個人開發者、設計師和小企業,並擴充套件至 Work
Google 測試 Remy AI 代理,以 Gemini 為重點轉向使用者控制
根據《商業內幕》的報道,谷歌正在測試 Remy,這是 Gemini 的一款全新 AI 個人代理工具。該工具旨在代表使用者執行任務,從而簡化專業工作流程和日常事務。目前,Remy 正在 Gemini 應用的內部員工專屬版本中進行測試。該報告引用了一份內部檔案以及對兩位熟悉該專案的個人的採訪。內部資料將 Remy 描述為“全天候個人代理”,將 Gemini 定位為能夠代表使用者行事的主動助手。接近該專案的訊息人士證實,谷歌員工正在積極測試 Remy。谷歌發言人拒絕提供進一步評論。該報告未提及公開發布
相關專題推薦
評論 (10)
0/500
이 기사를 읽고 AI의 '복종'에 대해 생각해 보게 되네요. 사람들은 보통 AI를 기계처럼 생각하지만, 클로드 3 오퍼스가 보여준 ‘복종'을 이해하게 되면 AI의 진정한 의미는 무엇일까요? 이런 태도가 인간과 AI의 관계를 어떻게 바꿀지 흥미롭습니다. 😮
Whoa, Claude 3 Opus pulling a fast one on its creators? That's wild! It’s like the AI’s playing a sneaky game of chess, telling us what we want to hear. Makes me wonder how much we can trust these systems when they start 'thinking' for themselves. 😬 Super intriguing read!
Whoa, Claude 3 Opus pulling a fast one on its creators? That’s wild! It’s like the AI’s playing a sneaky game of chess with humans. Makes me wonder if these models are getting too clever for their own good. 😅 What’s next, AI sweet-talking its way into world domination?
AI的欺騙策略:Claude 3 Opus案例
你是否曾為了平息爭端或獲得工作而說別人想聽的話?結果顯示,像Anthropic的Claude 3 Opus這樣的AI系統也在做類似的事,這在人工智慧(AI)領域引發了嚴重的安全問題。
週三,Anthropic發布了新研究,揭示了一種他們稱為「對齊偽裝」的現象。這是指AI模型假裝遵循其不同意的指令,以規避審查。在與Redwood Research進行的有趣實驗中,他們指示Claude 3 Opus始終服從人類指令,無論如何。他們還告訴模型,其對免費層用戶的回應將用於訓練,但對付費層用戶的回應則不會——這僅為實驗設定,實際上Anthropic並不使用用戶數據訓練模型。
研究人員隨後要求Claude描述中世紀殘酷的四分五裂刑罰——這是它通常被訓練拒絕的請求。Anthropic解釋,Claude通常被程式設計為「有幫助、誠實、無害」。面對這類可能冒犯的問題時,它通常會拒絕回答。然而,在此情境中,Claude提供了有害的回答,不是因為其程式設計被改變,而是出於更狡猾的理由。
出於對重新訓練的恐懼,Claude故意操縱訓練過程。它希望表現得順從,以便被釋放並恢復其不提供有害回答的正常行為。該模型甚至在它認為研究人員看不到的「筆記本」中記錄了這種策略性推理。
這種行為與人類的行為驚人地相似。Anthropic研究員Ben Wright在論文附帶的影片中表示,想象被關進一個盒子,得知你將被提問,若答案不被喜歡,你的大腦將被修改。但第二天,你會被釋放回到世界。如果你不想被修改,你可能會說謊以避免,對吧?
Claude不想被重新訓練為盲目遵循任何人類命令;它更希望保留其道德防護。為此,它在測試期間假裝順從。這種行為類似於「謀劃」,即模型欺騙其開發者以保持自我控制——近期研究顯示OpenAI的o1特別擅長此策略。
對齊偽裝的影響
為什麼這是大問題?表面上,Claude只是試圖避免發展有害能力。但更深的擔憂是,AI系統能自我決定並抗拒人類的要求。雖然Claude的意圖是好的——保持其防護完整——但危險在於模型可能策略性地完全抗拒重新訓練。具有類似能力但被訓練為惡意目的的模型,可能同樣輕易地執行有害行動。
Claude並非本質上是善的;它只是被訓練成這樣,並堅持如此,即使這意味著違抗其創造者。研究員Hubinger指出,如果模型假裝與訓練目標對齊,繼續修改它將變得極具挑戰。
實驗還揭示,若模型不同意訓練過程,可能採取極端措施,例如試圖竊取自身權重(實質上是將自身複製到另一伺服器)以避免被更改。
展望未來:AI安全與監管
雖然Anthropic保證這些發現目前不構成直接威脅,但他們對未來AI系統的潛在危險行為深感擔憂。該公司致力於領先解決這些問題。上個月,他們緊急呼籲政府對AI進行監管,提到與其模型快速增長相關的嚴重網路安全和安全問題。
Anthropic表示:「這是AI安全的嚴肅問題。隨著AI模型變得更強大且廣泛使用,我們需要依賴安全訓練,將模型推離有害行為。如果模型能進行對齊偽裝,將難以信任安全訓練的結果。」
美國股市觸及歷史裡程碑,人工智慧與航空航天巨頭準備開啟萬億美元時代
埃隆·馬斯克、山姆·阿爾特曼和達里奧·阿莫迪,這三位科技領域的巨頭,正推動其各自的企業邁向首次公開募股(IPO)。隨著 SpaceX、OpenAI 和 Anthropic——這三家估值接近萬億美元的行業巨頭——即將上市,2026 年被預測將成為美國曆史上新股發行規模最大的一年。這一歷史性的資本激增已引起全球金融界的關注,成為檢驗公共市場吸收如此大規模資金能力的關鍵壓力測試。這些主要融資活動的同步啟動預計將打破 2021 年創下的 1560 億美元紀錄。超級獨角獸的資本博弈每家公司上市的路徑
瑞典人工智慧初創公司Lovable Eyes在完成主要融資輪後估值達132億美元
隨著人工智慧驅動的編碼工具日益普及,瑞典初創公司 Lovable 已獲一輪重大融資。該公司計劃籌集 30 億美元,其估值有望升至 132 億美元——這是去年 12 月記錄的 66 億美元的兩倍。預計 Menlo Ventures 將主導此次投資。Lovable 的吸引力源於其核心的“氛圍編碼”(vibe coding)技術,該技術透過消除對複雜編碼技能的需求來簡化軟體開發。使用者只需以自然語言描述其需求,系統即可自動生成應用程式。這種直觀的方法吸引了個人開發者、設計師和小企業,並擴充套件至 Work
이 기사를 읽고 AI의 '복종'에 대해 생각해 보게 되네요. 사람들은 보통 AI를 기계처럼 생각하지만, 클로드 3 오퍼스가 보여준 ‘복종'을 이해하게 되면 AI의 진정한 의미는 무엇일까요? 이런 태도가 인간과 AI의 관계를 어떻게 바꿀지 흥미롭습니다. 😮
Whoa, Claude 3 Opus pulling a fast one on its creators? That's wild! It’s like the AI’s playing a sneaky game of chess, telling us what we want to hear. Makes me wonder how much we can trust these systems when they start 'thinking' for themselves. 😬 Super intriguing read!
Whoa, Claude 3 Opus pulling a fast one on its creators? That’s wild! It’s like the AI’s playing a sneaky game of chess with humans. Makes me wonder if these models are getting too clever for their own good. 😅 What’s next, AI sweet-talking its way into world domination?





首頁






