跳到正文
arXiv cs.AI· Niccol\`o Ronchetti·· 11 小时前AI 评分42

面向大语言模型两用概念的正交边界遗忘(OBU)

Orthogonal Boundary Unlearning for Dual-Use Concepts in Large Language Models

AI 导读

研究者提出正交边界遗忘框架 OBU,通过奇异值分解从配对校准查询中提取领域匹配的能力子空间,并将参数更新严格限制在其正交零空间,从而在移除网络战利用、病原体增强等两用危险能力时不损伤良性科学能力。

正文 · AI 翻译

查看 PDF HTML(实验性)

摘要:缓解大语言模型带来的灾难性风险,需要切除危险的操作能力,例如网络战利用和病原体增强,同时不降低良性科学效用。在这些两用领域中,合法的防御性科学与恶意攻击共享词汇、语法和内部模型表征,导致标准遗忘方法引发严重的附带损害(概念渗漏)。
在本工作中,我们提出正交边界遗忘(OBU),一个具有数学基础的框架,旨在消除对良性两用能力的附带损害。OBU 通过对经验激活协方差进行奇异值分解,从成对校准查询中提取领域匹配的能力子空间,并将参数更新严格限制在正交零空间内。这保证了良性表征在张成的校准子空间上经历零参数扰动。
我们提出 OBU 的两种互补实现:投影 LoRA,在基于梯度的迭代微调过程中施加正交约束;闭式权重手术,无需训练,在单个解析步骤中直接编辑模型权重。在四个现代开放权重基础模型(Gemma-3-4B、Qwen3.5-4B、SmolLM3-3B 和 Granite-4.2-3B)上,OBU 实现了强大的两用概念分离,大幅缓解上下文启动攻击,并展现出对对抗性再学习的持久抵抗力,同时不降低良性领域能力。
评论: 19 页(含参考文献和附录),2 幅图,3 张表
主题: 机器学习(cs.LG);人工智能(cs.AI)
引用为: arXiv:2610.27490 [cs.LG]
  (或 arXiv:2610.27490v1 [cs.LG] 用于此版本)
  https://doi.org/10.48550/arXiv.2610.27490

由 DataCite 颁发的 arXiv DOI(待注册)

提交历史

来自:Niccolò Ronchetti [查看电子邮件]
[v1] 2026 年 10 月 20 日星期二 02:09:21 UTC(30 KB)

来源:arXiv cs.AI · arxiv.org