如何测量 LLM 评测中的所有噪声
研究定义并测量了 LLM 评测中的三类噪声:同一问题生成不同答案的预测噪声、采样问题的数据噪声,以及依据总方差定律合并的总噪声。作者提出 all-pairs comparison 方法,对 LLM 所有配对做成对比较,基于数百万条问题级预测测量各噪声分量。结果显示多数评测在所有模型对上呈现高度可预测的总噪声水平,且成对预测噪声通常大于成对数据噪声,通过平均降低预测噪声可显著提升统计功效。
研究定义并测量了 LLM 评测中的三类噪声:同一问题生成不同答案的预测噪声、采样问题的数据噪声,以及依据总方差定律合并的总噪声。作者提出 all-pairs comparison 方法,对 LLM 所有配对做成对比较,基于数百万条问题级预测测量各噪声分量。结果显示多数评测在所有模型对上呈现高度可预测的总噪声水平,且成对预测噪声通常大于成对数据噪声,通过平均降低预测噪声可显著提升统计功效。
一项 SoK 研究系统梳理了 272 项 LLM 提示词安全研究,提出越狱攻击、防御与模型漏洞三套多标签分类体系,并发布开源平台 PromptSecurity 及配套数据集 JailbreakDB(445,752 条越狱提示对、1,094,122 条良性提示)和 PromptSecurity-Eval(166,200 条有害查询、9,200 条良性效用记录)。
SciRerankBench 是首个专门评估 RAG-LLMs 系统中 reranker 的基准,覆盖五个科学学科。
研究者提出组合感知评测框架 BenchHub,将 benchmark 表示为实例级属性的分布,整合 54 个 benchmark、839K 样本、覆盖 10 种语言。该框架揭示动机相似的 benchmark 内部构成差异显著、现有 benchmark 常含超出其既定用途的可复用覆盖,且模型排名在不同重加权与重采样配置下会发生变化。
Polyrating 是一种基于最大后验估计的 LLM 评分系统,可检测并量化影响人类偏好的偏差,实现更公平的模型比较。它利用已有 benchmark 分数,将新模型的人类评测成本最多降低 41%,新任务最多降低 77%。该系统还支持跨不同任务直接比较评分,全面呈现 LLM 在不同应用中的强弱与相对表现。
研究者提出 LLMRec,在评分预测、序列推荐、直接推荐、解释生成和评论摘要五项推荐任务上对 ChatGPT、LLaMA、ChatGLM 等现成 LLM 进行基准测试。结果显示,LLM 在序列推荐和直接推荐等准确性任务上仅表现中等,但在可解释性任务上达到与 SOTA 方法相当的水平。研究还考察了监督微调对提升 LLM 指令遵循能力的效果,代码、数据和基准结果已公开。
MS-Exam-Gen 是一个可复现的自动基准构建工具包,用于评估 LLM 对多发性硬化 MRI 文本知识的掌握,不涉及直接影像判读。它从 66 个来源索引出 4,289 个检索块,生成含 16 个主题、53 个子主题的 3,058 道锁定候选题,在 12 个 LLM 端点上完成 36,696 次预测,准确率跨度达 42.8 个百分点(89.7% 至 46.9%)。
研究者提出 SkillScriptBench,一个 350 任务的基准,用于分别评估 LLM 智能体在文档修复、脚本修复与保持正确行为上的技能自演化能力。该基准从超 35,000 个 GitHub Skill 仓库中选取 100 个包构建 150 个修复任务,另设 200 个受控任务在 clean、文档故障、脚本故障及双重故障四种状态下评测。
研究用 LLM 两阶段分类流程处理 1,362 家英国上市公司 2020-2025 年的 9,821 份年报,发现提及 AI 风险的报告占比从 2.8% 升至 41.2%,AI 采用披露从 13.8% 升至 45.2%,供应商提及集中于以 Microsoft 为首的主要厂商。
Jev 1.13 在四项医学基准上与 GPT-6 Sol(medium 推理)对比评测:PubMedQA 准确率 78.4% 对 78.2%,MetaMedQA 74.8% 对 82.7%,DiagnosisArena-MCQ 59.8% 对 82.4%,NEJM 病例 61.8% 对 82.4%。
BSDProbe 提出条目级基准结构诊断框架,通过沿经验排序的模型轴重复采样,构建边界位置、边界宽度、边界信号有效性与顺序一致性四维画像,并在六个基准上识别出不同比例的可疑条目。以 Qwen3 同时作为选择轴与参考轴时,其归一化区分度比各基准最佳基线平均相对提升 17.9%,与完整基准的排序一致性也达到或超过所有基线。
研究提出 ESI、CFS、PSS 三项可解释指标衡量临床 LLM 的忠实度缺口,在 150 道 MedQA-USMLE 题、6 个模型共 900 次观测中,仅 23.3% 被引用的临床概念是因果必要的。
研究用两项自动化扰动测试评估六个 LLM 在 150 道 MedQA USMLE 题上的表现:900 次反事实有效性(CFV)尝试中仅 228 次(25.3%)有效,5,400 次人口统计学对比中 1,097 个答案被改变(20.3%),并识别出 3,128 个刻板印象证据标记。
研究者提出一种推理架构,将设计探索设为实现前的显式阶段:预通过阶段生成带典型性权重的结构化设计规范,由外部策略采样方向,生成器在固定解码设置下实现,候选引出借鉴 Verbalized Sampling。
arXiv 论文《Style Over Substance》测试了在模型回复前后添加固定风格包装、回复本身逐字节不变时,安全评审结论是否改变。
研究者推出 LoopArena,用于评测一个模型作为 Controller 指导独立固定 coding agent(Worker)完成长时任务的能力,分三类设置:Type I 含 160 道低成本控制选择题、Type II 为 80 个任务切片、Type III 为对应的 80 个完整任务。
研究团队发布 PhysElite,一个面向奥赛级物理推理的大规模双语多模态基准,包含 11,586 道奥赛级题目,每题配有图示、中英双语分步解答推导和最终答案。对 18 个开源与闭源 MLLM 的评测显示,最强模型答案准确率仅 33.7%,研究还通过步骤级过程评估诊断模型推理链中的失败环节。数据集已公开。
研究者推出 ReguSim 金融合规环境和 ReguBench 目标标记监测基准,用于区分陈述推理、尝试动作、执行约束与监测证据四个环节。在 DeepSeek V4 Pro 和 Gemini 3.5 Flash 的交易智能体测试中,可见规则能减少但无法消除被拒动作,激励或人设设定会改变行为。监测环节中,简单结构化基线可持平或超过仅用提示词的 LLM。
研究者提出 SkillEval,一个面向文档级技能的可解释评估框架,通过固定且可检查的评分方向为每项属性生成可解释分数,并测量和降低无关文档特征的影响。在受控质量测试中,SkillEval 能可靠区分不同质量的技能,其分数与下游任务表现密切相关,可提前预示技能有效性。该框架还可用于诊断文档弱点并指导针对性修订,从而提升目标属性与下游任务通过率。
研究者提出 ContinualSkillBench,一个面向上下文持续技能学习的动态评测框架,覆盖五个领域、每域 100 个按难度排序且可技能迁移的任务。实验显示顺序执行通常提升表现,但增益因模型和领域差异明显;保留上下文与反馈而不维护技能库,平均表现与显式技能库几乎持平,显式技能仅在需要可复用流程或精确输出的任务上有选择性优势。
该论文已被作者 Wei Wang 因公司合规要求撤回。原研究提出 CockpitHAT 分层归因框架,用交互 DAG 的依赖距离阈值替代位置窗口,并结合多通道证据与安全提升机制。
研究在 ACPBench-Hard 上评估多个 LLM 系列,结合多维项目反应理论发现 LLM 规划表现由两种潜在能力主导:操作推理(评估局部动作适用性与即时状态转移)和结构枚举(推理目标可达性与地标结构)。操作推理随模型规模扩大和推理链变长而提升,结构枚举则相对不敏感。作者据此提出应转向能力层面的 LLM 规划评估。
论文提出持久谄媚概念并发布 Personal Agent Sycophancy Benchmark(PASB),包含 1,600 个任务,在 Hermes-Agent 和 OpenClaw 两个智能体框架、十六个模型上运行。
研究者推出 Long-Horizon-Terminal-Bench,一个包含 46 个长时程任务的终端基准,覆盖实验复现、软件工程、多模态分析、交互式游戏和科学计算等九大类别,每个任务被拆解为细粒度评分子任务以提供密集中间奖励和部分得分。
一项审计在 OpenRCA、RCAEval 和 PetShop 三个基准家族上复现 16 种方法的官方实现,发现汇总排行榜的领先结论取决于其未公布的子系统间差距:15 个领先幅度超过该差距的比较中 14 个在所有子系统成立,8 个低于该差距的比较中 6 个发生反转。
MedEvoEval 是一个基于动作门控模拟门诊情景的可执行纵向评估框架,将病例转化为患者、检查和管理者角色视图,通过结构化轨迹关联观察、动作、输出与经验回写。
Litmus 是一个零标签系统,通过从源代码中提取评估意图并配合针对性追问,为 AI 流水线设计评估与监控指标,再将答案转化为各阶段指标组合的约束条件。在三个真实代码定义的流水线上对比 AutoMetrics 和三个 DynamicRubric 基线,Litmus 在同等规模下覆盖更广的关注点、跨越更多阶段,并实现近零冗余的指标组合。
研究者提出 LATTEArena,一个面向 LLM 驱动的自动化表格特征工程(LATTE)的标准化、模块化基准框架,将 15 种代表性方法拆解为统一的 6 维分类体系,并评估 7 个研究问题下的 24 种核心配置。该框架在预测精度之外量化 token 效率与执行鲁棒性,得出 17 项成本效益权衡发现,并给出 3 条实际部署建议。全部代码、数据集及超 4000 条执行日志已公开。
TADDLE 是一个工具增强智能体,用于检测 LLM 生成同行评审中的缺陷,并配套发布了首个专家标注基准。该基准包含 50 篇 ICLR 2025 论文的 1,800 条评审,由 18 位领域专家按六类缺陷(另加无缺陷标签)进行多标签标注。
OracleProto 是一个在受控时间掩码环境下评估 LLM 预测能力的可复现框架,通过模型知识截止约束和时间掩码构建时间沙盒,并借助泄漏检测审计信息边界。该框架在 300 道 FutureX-Past 衍生问题上对 27 组模型配置进行了 24,300 次预测试验,评估预测质量、采样稳定性和成本效率,检索结果残余泄漏率仅 1.37%。代码已开源。
研究者提出 NARCBench 基准与五种探测技术,通过聚合各智能体的欺骗分数在群体层面识别多智能体合谋,并在 Qwen3-32B、Llama-3.1-70B、DeepSeek-R1 32B、GPT-OSS-20B 四个开源权重模型和六种探针架构上评估。
研究通过 15 项任务、两组模型配对共 960 场会话发现,基于人格设定的 LLM 智能体评审在 Turing 式验证中与人类评分者难以区分。评审质量分数随评审团规模呈对数增长,而新问题发现量呈次线性幂律增长,分数饱和速度约为发现速度的两倍。这一脱钩源于评审团多样性:Big Five 人格条件让智能体探查不同质量维度,消融实验证实结构化人格设定而非简单提示词才是产生该缩放特性的必要条件。
研究者推出 ScoringBench,一个开放可扩展的基准,用(加权)CRPS、能量分数和区间分数等恰当评分规则评估表格回归模型,覆盖 101 个数据集,并提供基于 git 的排行榜和两种排名协议。对 TabPFN、TabICL、ExaOneTabular、Nori 等表格基础模型、梯度提升树和 MLP 的评估显示,模型排名会随评分规则变化,点估计指标表现好的模型在概率指标上可能排名更低。
研究者提出 The Token Games(TTG)评估框架,让模型互相出题进行编程解谜对决,再根据两两对决结果计算 Elo 评分。在 10 个前沿模型上,TTG 排名与 Humanity's Last Exam 等现有基准高度吻合,成本不到 200 美元且无需人工出题。研究同时发现,当前模型生成优质谜题仍相当困难。
研究提出 Latent Profiling 框架,用于检验 LLM 智能体的行为自洽性——其对话行为是否如人类行为模型所预测的那样,由短问卷elicited出的自身潜在画像所决定。在九个开源模型上测试了关于偏好、开放性和一致性的六项假设,结果显示智能体虽能复现表层趋势,却在深度测试中系统性失败:即便个体回答看似像人,它们也并不行为自洽。
LLM-BabyBench 将程序生成的 BabyAI 网格世界改造为完全可观测的纯文本环境,把规划能力与感知、检索、常识等因素分离评估。其 PPD 套件包含 Predict、Plan、Decompose 三项任务,在七个前沿与开源模型零样本测试中,所有模型的模拟表现均远超规划,最强模型接近饱和。
研究者推出 Physics 基准,包含来自六个核心物理领域 PhD 资格考试难度的 1034 道开放式题目,每题配有解答与独立核验的参考答案,并采用基于 LLM 的评分协议评估数值、符号和文本作答。
论文提出 Tev-Gym,首个带可验证稠密渐进奖励的长时程智能体训练数据集,覆盖 7 个领域共 1,170 个已验证任务环境。其构建采用 latent-world-first 方法,先构造任务领域、工作流与每步预期状态的隐藏规格,再逐步渲染为面向智能体的环境,从而获得可控复杂度与天然进度指标。
LIBERO-RIG 是一个只扰动机器人硬件与配置、保持 LIBERO 任务不变的鲁棒性基准,覆盖相机安装与光学、相机-机械臂标定、驱动增益、控制频率、本体感觉噪声、底座位姿、桌面高度和夹爪垫等 11 个扰动轴,每轴 5 个严重度,在四个 LIBERO 套件上共 210 种条件。
研究将 LLM 集成增益(CIV)在非多样性对照下代数分解为额外候选对比(DSV)与候选上下文对比(CCV),且该分解依赖所选对照,CIV 本身则不然。