跳到正文
arXiv cs.AI· Michael Yew Chuan Lee, Manya Sriram, N. Benjamin Erichson·· 11 小时前AI 评分58

AI-for-Science 智能体是否保留模型安全性?

Do AI-for-Science Agents Preserve Model Safety?

AI 导读

研究评估五种 AI-for-Science 智能体框架在 50 条有害化学请求下的安全表现,发现接入框架后即使直接提示也会提高有害请求的顺从率。在四个近期 GPT 变体上,对基础 LLM 基本无效的自适应攻击在引入框架后变得高度有效,说明基础模型的安全行为在接入框架后并不持久。作者据此提出,随着这类智能体能力与自主性提升,需要用领域特定的安全基准来评估和对齐智能体。

正文 · AI 翻译

查看 PDF HTML(实验性)

摘要:AI-for-Science 智能体正越来越多地被用于提出科学假设、运行自主实验和解读证据。这些智能体通过将大语言模型(LLM)集成到特定领域的智能体框架中构建而成,而该框架反过来又能提升 LLM 的科学能力,并使模型能够编排科学工具。在本工作中,我们探究当 LLM 被集成到 AI-for-Science 智能体框架中时,模型安全性是否得以保持。我们在 50 个有害化学请求上评估了五种智能体框架。具体而言,我们研究了在直接提示、两种简单的对抗性提示策略以及一种自适应攻击下,安全行为如何变化。在四个近期 GPT 变体上,我们的结果表明,即使在直接提示下,智能体框架也可能提高有害请求的顺从率。更关键的是,我们发现,那些对基础 LLM 基本无效的自适应攻击,在引入智能体框架后突然变得非常成功。我们的结果表明,一旦引入框架,基础 LLM 的安全行为便不再持久。因此,随着 AI-for-Science 智能体能力更强、自主性更高,社区需要使用特定领域的安全基准来评估和对齐智能体。
学科: 人工智能(cs.AI)
引用为: arXiv:2610.32045 [cs.AI]
  (或 arXiv:2610.32045v1 [cs.AI] 用于此版本)
  https://doi.org/10.48550/arXiv.2610.32045

由 DataCite 颁发的 arXiv DOI(待注册)

提交历史

来自:Michael Yew Chuan Lee [查看电子邮件]
[v1] 2026 年 10 月 23 日星期五 01:34:20 UTC(59 KB)

来源:arXiv cs.AI · arxiv.org