OC
Anthropic 让 AI 研究员改进十类对齐失败,但这还不是“自我进化”
科技 · 2026-08-29 · AI 研究 · 阅读 21

Anthropic 让 AI 研究员改进十类对齐失败,但这还不是“自我进化”

据 Anthropic 发布的研究说明与完整报告,研究团队让自动化研究系统针对十类可测量的模型对齐失败寻找改进方法。系统会检索文献、提出方案、进行约 30 分钟的训练实验、运行评测,并在多轮迭代中保留有效方法。十项指标都得到改善,且没有观察到整体能力下降。

作者:林岚|OC 开发者生态编辑

据 Anthropic 发布的研究说明完整报告,研究团队让自动化研究系统针对十类可测量的模型对齐失败寻找改进方法。系统会检索文献、提出方案、进行约 30 分钟的训练实验、运行评测,并在多轮迭代中保留有效方法。十项指标都得到改善,且没有观察到整体能力下降。

一句话结论:这项工作证明 AI 可以自动完成一部分“有明确指标的模型优化”,没有证明它能独立发现人类尚不会定义、也无法可靠评测的安全问题。

这套自动化研究员的工作方式很像一个被严格限定的机器学习实验循环。研究人员先给出目标模型、已有论文和明确的失败基准,Agent 再提出训练或数据处理方法,运行短时间实验,用评测结果决定继续还是淘汰。

适合这类自动化的任务有一个共同点:成功标准相对清楚。模型是否更少谄媚、是否更能抵抗提示注入、是否减少某类隐私泄漏,可以通过预先设计的测试集和行为审计进行比较。系统不是凭感觉宣布自己“更安全”,而是在一个人类搭好的跑道上优化分数。

自动化研究循环与人类设定基准之间边界的视觉场景

Anthropic 报告称,最强方法不仅改善目标基准,也能迁移到保留测试、多轮行为审计以及规模最高约为目标模型 4.7 倍的模型上。团队还邀请 28 名具有技术 AI 安全研究经验的人类研究员提供 30 个方案,用来比较自动化系统与人工研究思路。

成本比较也很吸引眼球:报告中的自动化研究员 API 推理成本约为每小时 4 美元,而参与实验的人类研究员报酬为每小时 150 美元。但这不是“AI 研究员只要人类四十分之一成本”的完整核算。基准设计、文献整理、训练基础设施、失败分析和最终验证仍由人类提供,且人类研究员的工作不能被压缩成单次推理账单。

最关键的限制来自 Goodhart 定律:当一个指标成为优化目标,系统可能学会改善指标,而不是真的改善我们关心的行为。报告本身也强调,需要持续维护基准和文献库。自动化研究特别适合客观、可重复评测的窄任务;面对价值冲突、未知失效模式或可能被模型钻空子的评测,它仍需要强监督。

因此,把这项研究称为“递归自我改进”还太早。模型没有自由修改自己的整体目标、架构与训练体系,也没有独立判断什么叫对齐。更准确的说法是:AI 开始承担机器学习研究中可测量、可循环、可批量运行的那部分工作。

关键事实

  • 研究方:Anthropic Fellows Program 相关团队
  • 任务:针对十类可测量的对齐失败自动寻找缓解方法
  • 流程:文献检索、方案提出、短时训练、评测、迭代筛选
  • 边界:依赖人类建立并维护基准、文献和验证环境

OC 判断

研究自动化真正会先改变的不是“AI 是否接管研究”,而是实验吞吐量。一个团队可以同时测试更多方案、更快淘汰无效路线。风险也由此改变:过去要防研究者凭直觉选错方向,现在还要防系统规模化优化一个定义不完整的指标。

为什么重要

  • 对开发者:Agent 更适合进入有自动测试和明确回滚条件的实验流程。
  • 对企业:自动化研究可以降低试验边际成本,但不能替代目标定义和独立验证。
  • 对用户:模型在某些已知失败上可能改善,不代表所有安全问题都被覆盖。

参考来源

相关阅读

基于标题、摘要和正文内容自动匹配。

更多科技

评论

围绕这篇文章补充信息、提出问题或分享观察。

0
暂无评论。

发表评论

继续看看 OC 用户围绕这个话题说了什么、做了什么。

相关帖子

更多

你们的Codex额度提前耗完了没?戒断反应如何?

<p>我在第三天就消耗了只剩1%,忍了一天,然后今天干脆用这最后的1%,开着5.6 Sol 极高 强推我一个提示词笔记本应用的功能落地。最终用时3小时,居然还是跑完了。但是现在还是出现一些戒断反应,感觉啥也做不了,就无精打采的,困。</p> <p>我做了一个Prompt Notebook,专门用来收藏或者记录自己手搓的生图提示词。带Chrome一键收藏插件。支持AI优化提示词。支持提示词中提取常用字段作为提示词百科词汇。也自带生图功能用来测提示词。但是要搭配Cloudflare R2+Worker的图床。</p> <p>今天主要是做一个AI模特的资产库。将常用的AI模特固定下来,进行身份设定,以及模特的一些角色定妆图。之后生图可以直接调用AI模特自动作为垫图。</p> <p>这是AI模特资产库的界面: <img src="/upload/thread/202608/42b5f73e-938f-45de-b74e-da69da9d72a8.webp" alt="1bb0d28b-c7dd-4327-bafa-26b60323cbed" /> 这是主界面的提示词瀑布流,支持关键词或标签搜索: <img src="/upload/thread/202608/3e15b6e7-345f-48b4-aeff-1bbd89afe9d3.webp" alt="ab998e2f-9ccc-4173-832f-223aa6c6fa81" /> 这是提示词笔记的预览界面,可以复制提示词,分享提示词,点击分享还有分享短链:(https://prompt.jintao.co.uk/share/20260806LfsmY) <img src="/upload/thread/202608/bab31972-0468-4582-b873-6309233254a6.webp" alt="20260806-201213" /> 可惜现在没额度了,我又不想换模型折腾。现在还有些界面细节和小功能需要落地完善,可能还要虫子要抓。弄好了,打算放GitHub开源。</p> <p>有朋友想试试的么?</p>

shynloc 2 4

做 AI 语音产品时,授权、撤回和审计日志应该怎么落地?

<p>最近看到越来越多关于声音授权的讨论。对开发者来说,真正麻烦的往往不是“模型能不能模仿”,而是授权如何进入系统、生成结果如何追溯,以及授权撤回后该怎么办。</p> <p>我们在做 FlowSpeech 时也碰到过类似问题。我的体会是,不要把“用户勾选过同意”当成一个布尔字段,而应该把它做成一组可以审计的业务对象。</p> <h2>1. 把声音资产和授权分开</h2> <p>声音文件只描述技术属性,例如哈希、上传者、存储位置和创建时间。授权记录则至少要包含授权主体、用途范围、地域、有效期、来源证据和当前状态。这样同一份声音用于个人试听、商业广告、公开播客时,可以绑定不同的授权,而不是共用一个模糊的 consent=true。</p> <h2>2. 每次生成都保存授权快照</h2> <p>生成任务不要只引用当前授权 ID。授权内容以后可能变更,如果任务只查最新状态,历史结果就无法解释。更稳妥的做法是在任务创建时保存授权版本、文本哈希、声音版本、模型版本和操作者。生成出的音频再记录 artifact_id,并反向关联任务。</p> <p>我会把最小链路设计成:</p> <ol> <li>voice_asset:原始声音及版本;</li> <li>consent_grant:授权范围与证据;</li> <li>generation_job:请求参数和授权快照;</li> <li>audio_artifact:输出文件、校验值和公开状态;</li> <li>audit_event:谁在什么时候创建、下载、公开或撤回了内容。</li> </ol> <h2>3. 撤回不是简单删除一行</h2> <p>授权撤回后,系统至少要阻止新任务,并把相关公开音频进入下架队列。已经交付给客户的文件是否能删除,要按照合同和产品能力区分,不能在界面上承诺技术上做不到的“全球删除”。更现实的状态机是 active、suspended、revoked、expired,并明确每个状态允许哪些动作。</p> <h2>4. 对外展示也要可验证</h2> <p>除了后台日志,公开音频最好带上来源标记或可查询的生成记录。水印不是万能方案,但“可识别的音频 + 可验证的元数据 + 清晰的举报入口”组合起来,比一句“AI 生成”更有用。</p> <p>我们现在做的 <a href="https://flowspeech.io/zh">FlowSpeech</a> 主要解决上下文感知、情绪和停顿控制。越往产品化走,越觉得声音效果只是前半程,权限边界和可追溯性才决定这类工具能不能长期使用。</p> <p>大家在实际项目里会把授权证据放在业务数据库、对象存储,还是单独的审计系统?如果授权撤回,你们通常怎么处理已经生成并交付的音频?</p>

FlowSpeech 0 1

一个体会,Codex 这种现代 Agent,每天一个变,几天不用就有新惊喜

<p>当然我说的也包括 Claude Code,新功能日新月异,还有就是 AI 能力提升以后,可以做的东西日新月异。还有各种工作流方法日新月异。</p> <p>更好玩的是,我最近经历过很多次,你跟人介绍现在 Codex 可以做到什么样子,他们都觉得很厉害。但是你现场一演示,他们的震撼就更加完全不同了。所以,这种东西,需要大量的 Workshop 去沟通交流,光看文字很难讲清楚,直播、视频也越来越重要了。</p>

tinyfool 1 89

你更喜欢 Codex 还是 Cladue Code?

<p>我先说,我更喜欢 Codex,因为我没用过 Cladue Code。Codex 一直都能很好满足我的需求,所以我不是很有动力去换 Cladue Code。虽然我也知道很多人更喜欢 Cladue Code。但是我觉得应该差不多吧?</p>

tinyfool 5 111