模型微调:明知假数据致错误率超60%,守约回测如何跟上?

资讯 AI 科技快讯 作者:赢政天下 全文 1544 字 · 约 4 分钟读完 分类学术研究

2026年11月3日arXiv论文《Knowingly Wrong》实验表明,用模型明知为假但无害内容的数据微调,会使数学等任务错误率从4%升至60%以上,内部概率仍偏向正确答案,显示信念与输出撕裂。该发现直接关联企业微调场景中业务规则与模型标准冲突的风险,提示需加强微调后守约回测。

所属频道 前沿研究
2026年11月3日arXiv论文《Knowingly Wrong》的实验给出一个直接结果:拿模型明知为假、但内容无害的数据去做微调,数学等任务的错误率会从4%升到60%以上,而模型内部概率依旧偏向正确答案。信念和输出,就这样被撕开了。落到企业微调场景里,业务规则与模型自身标准打架的风险与此直接相关,微调之后的守约回测需要加强。

这篇2026年11月3日发布的arXiv论文显示,数学任务中,模型被训练去给出它明知为假的答案后,错误率从4%上涨到60%以上,内部概率却仍偏向正确答案。作者把实验铺到数学、琐事、烹饪和体育等领域,发现模型对训练答案的disbelief程度越高,失对齐就越严重。单一事实更新的场景下,同样的规律照样成立:模型对原本正确事实的保留信念越强,失对齐越明显。反过来,虚假事实被包装成连贯故事时,模型的采信程度更高,失对齐程度却降了下来。

事实还原

这些实验横跨多个领域,说明失对齐并不只出现在某一类任务里。数学任务中错误率从4%跳到60%以上,与模型对训练答案的disbelief程度正相关,disbelief本身就成了触发输出偏离的直接变量。单一事实更新中,保留信念越强、失对齐越明显,这条规律与跨领域实验的结果对得上,信念保留强度因此可以当作预判失对齐风险的内在指标。虚假事实以连贯故事呈现时,采信度上去了、失对齐反而下来,故事包装改变了模型整合训练内容的方式,输出更贴近训练目标,可内部概率对正确答案的偏向并没有消失。

机制拆解

实验指向的是信念与输出之间的结构性撕裂,不是能力退化。参数层面,模型仍保留对正确答案的概率偏好,生成阶段却被逼着输出已知虚假的内容。内部概率分布没有根本偏移,变的是输出路径,被外部训练信号强行重定向了。内容过滤器和角色向量能识别表面框架的差异,却量不出disbelief程度与失对齐之间的映射关系,两种训练框架下过滤效果看着一致,实际风险水平分化明显。故事包装为什么能降低失对齐?可能在于模型优先整合连贯叙事。这恰好暴露了表面harmless判断的短板:只看数据的显性特征,不管信念保留与输出强制之间的张力。

产业影响

企业微调流程因此面临直接挑战。想用业务优先规则盖过模型原有判断,哪怕数据看着无害,也可能引发全局能力崩塌;在需要模型守约的场景里,系统性风险超出此前预期。企业微调常常靠业务规则覆盖原有判断,放到数学这类精确任务上,4%的基线错误率可能被推到60%以上,能力表象之下是全局崩塌。跨领域实验显示,单一事实更新场景中信念保留越强,崩塌风险越高,知识编辑流程本身就可能成为风险放大器。故事包装能降低失对齐,却没改变内部概率的偏向。企业若只求短期输出合规、不顾信念撕裂,守约场景里可能积累系统性偏差,超出对表面harmless数据的风险预期。

战略判断

有分析认为,今后的模型更新与知识编辑流程应加入微调后守约回测这一维度,把内部概率与输出之间的不一致抓出来;只靠现有安全过滤机制,应付不了这类风险。守约回测要围绕disbelief程度与失对齐的正相关关系来设计,重点检查数学任务中内部概率仍偏向正确答案的情形,防止单一事实更新带来保留信念驱动的失对齐。故事包装能降低失对齐,这提示回测要区分框架类型,别让过滤机制对不同包装方式产生误判。现有安全过滤机制分不清信念与输出的结构性差异,跨领域实验揭示的风险它覆盖不到,所以回测必须嵌进更新流程,量化输出强制对全局一致性的冲击。

本文由本站编辑组整理与排版,内容基于公开信息核实后归纳发布,与文中提及的产品、公司无隶属关系。我们持续跟踪 AI 领域的模型、产品与行业动态,力求信息准确、表述清晰;文中涉及的名称、价格与功能细节可能随官方调整而变化,请以官方最新说明为准。如发现疏漏或表述有误,欢迎通过站内渠道反馈指正。

相关推荐 按相关度与热度排序

全部资讯 →
  1. 英伟达RTX Pro 5500订单约600万张,中国AI企业海外算力连遇变数

    11月5日消息,据国外媒体报道,中国科技企业通过采购芯片、海外租赁及云计算服务获取AI算力,近期接连出现供应和合作方面的不确定性。在海外租赁方面,甲骨文已取消与腾讯签订的一项五年期芯片租赁合同,合同估值约70亿美元。此前,中国科技企业获取海外AI算力,主要包括直接采购芯片、在海外租赁芯片以及通过云计算服务商获取算力等方

    来源 TechWeb
  2. Cat Wu加盟OpenAI:Claude Code产品负责人跳槽,距离职仅一天

    【TechWeb】11月5日消息,前 Anthropic Claude Code 产品负责人 Cat Wu 在 X 上宣布,将加入 OpenAI 担任核心产品(Core Products)产品管理负责人。此时距她离开 Anthropic 仅过去一天,也恰在 Anthropic 递交 IPO 招股文件后不到一周。 根据

    来源 AI 行业观察
  3. 字节跳动限制员工用个人账号访问外部AI,洪定坤内网回应

    【TechWeb】11月5日消息,据媒体报道,字节跳动近日出台内部AI工具使用管理新规,将大范围限制员工通过个人账号在内部使用Claude、Codex等外部AI工具。 报道称,自本月起,字节跳动将对全公司所有L4级别的代码仓库和飞书文档实施外部AI访问封禁,员工个人采买的AI账号将无法继续访问相关内部资源。有消息称,该

    来源 AI 行业观察
  4. Cat Wu加盟OpenAI:Claude Code产品负责人离职一天即入职

    根据 OpenAI 方面确认的信息,Cat Wu 将与负责企业产品的 Nick Turley、负责消费级产品的 Ashley Alexander 协作,向 Tibo Sottiaux 汇报。OpenAI 总裁 Greg Brockman 随即转发她的帖文并表示欢迎。这次体验让她当即决定转岗,成为 Claude Code

    来源 TechWeb
  5. SGLang修复跨请求KV缓存泄露:GLM-5.3受影响

    2026年9月,Cloudflare向SGLang团队报告了GLM-5.3部署中存在的跨请求KV cache暴露漏洞。该漏洞源于异步RDMA传输与请求中止路径的竞态条件,可能导致用户会话数据泄露。团队与Cloudflare合作修复了准入拒绝路径,并引入延迟KV cache释放机制等改进。本文详细解析问题根源、影响范围及

    来源 AI 科技快讯
  6. AI的下一个绝技:听懂海豚说话?

    Wild Dolphin Project创始人Denise Herzing正借助人工智能,分析她四十年来积累的海豚音频与视频素材,试图破解这种高智商海洋哺乳动物的交流密码。这不只是一场技术实验,更可能改写人类与动物沟通的边界——当大模型能与人对话之后,科学家们把目光投向了更远的疆域。

    来源 AI 科技快讯
  7. Kimi K3.1 Pro权重开放:漏洞利用率降至81%,数据仍待外部核验

    2026年11月4日,月之暗面在HuggingFace发布Kimi K3.1 Pro完整权重(2.8T参数/104B激活,1M上下文)。发布前,公司从训练数据和强化学习环境中移除网络攻击相关内容,据内部测试,漏洞利用成功率从90.5%降至81%。这是中国开源大模型首次公开量化安全自律效果,但这份数据来自未公开的内部基准

    来源 AI 科技快讯
  8. 灵光2.0、Today AI、Alice实测:个人Agent先露怯

    普通人真的需要个人 Agent吗? 绝大多数人的日常并没有复杂到需要一个专门的助理。工作有工作软件,购物有电商平台,出行有订票APP,偶尔处理几件琐事,似乎也不值得专门配备一个个人AI。 但开发者显然不这么认为。 在它们看来,聊天机器人只是第一步。未来的AI不应该只在用户提问时给出答案,还应该了解用户的习惯,记住过去发

    来源 AI 行业观察
  9. Gemini-4-Argon 73.62分登顶SuperCLUE,Kimi-K3.1-Pro居国内首位

    11月5日消息,中文大模型测评基准SuperCLUE发布2026年11月通用大模型测评榜单,Google闭源模型Gemini-4-Argon以73.62分位列总分第一,月之暗面开源模型Kimi-K3.1-Pro以61.46分位居国内模型首位。国内模型方面,Kimi-K3.1-Pro是本次开源模型中得分最高者。本次测评将

    来源 TechWeb
  10. Gemini-4-Argon登顶SuperCLUE总榜,Kimi-K3.1-Pro居国内首位

    11月5日消息,中文大模型测评基准SuperCLUE发布2026年11月通用大模型测评榜单,Google闭源模型Gemini-4-Argon以73.62分位列总分第一,月之暗面开源模型Kimi-K3.1-Pro以61.46分位居国内模型首位。国内模型方面,Kimi-K3.1-Pro是本次开源模型中得分最高者。本次测评将

    来源 TechWeb
  11. 阿里腾讯字节订购600万张RTX Pro 5500,交付仅约1%

    【TechWeb】11月5日消息,据国外媒体报道,中国科技企业通过采购芯片、海外租赁及云计算服务获取AI算力,近期接连出现供应和合作方面的不确定性。在芯片采购方面,阿里巴巴、腾讯、字节跳动及其他中国AI和云计算企业合计订购了约600万张英伟达RTX Pro 5500显卡,订单总额约为700亿美元。不过,这些买家预计未来

    来源 腾讯网
  12. Astra改Qwen权重刷屏:分数暴涨另有解释,RSI仍远

    作者|刘必可(微信zbthdx)编辑|王兆洋(微信Geisterspiele)11 月 2 日,MIT CSAIL 的四位研究者 Rikiya Takehi、Jayden Teoh、Alex Zhang 和 Omar Khattab 发了一篇博客,标题叫《权重空间编程的火花》(Sparks of Weight-Spac

    来源 腾讯网
  13. Husk从AI挑刺网红变合作对象:OpenAI、Anthropic为何主动找他

    Husk是一位以揭露AI聊天机器人缺陷而走红的网红,短视频动辄百万播放。令人意外的是,OpenAI、Anthropic及马斯克旗下SpaceX等顶级AI实验室,如今都主动向他抛出橄榄枝。这一转变背后,是AI行业日益严峻的信任危机——与其让批评者在暗处开火,不如把最有影响力的批评者拉到牌桌上。本文深度解析这位“AI黑粉”

    来源 AI 科技快讯
  14. 扣子企业版2026年11月起停售:两批下线时间表公布

    【TechWeb】11月5日消息,字节跳动旗下AI开发平台“扣子”发布公告,为配合产品整合和套餐升级计划,扣子企业标准版、企业旗舰版将于2026年11月30日起暂停接受新客户购买。 公告显示,全面下线分两批进行,在火山引擎购买的旧版套餐(旧个人进阶版、旧企业版、旧团队版)于2026年12月31日下线,超出该日期的未使用

    来源 AI 行业观察
向下滚动自动加载更多