研究称深度结构编码使Best-of-N越狱大幅突破自检防御
热点事件持续更新
研究称深度结构编码使Best-of-N越狱大幅突破自检防御
1 篇报道1 个报道来源11 小时前更新
先了解这件事
AI 综述
arXiv cs.AI 论文(2607.26639v3,基于论文摘要)研究了 Best-of-N 越狱对自检防御 SAGE 的攻击效果:作者报告在三个开放权重目标上,对代码补全编码做 Best-of-N 采样分别触发 67%、22% 和 15% 的行为,而同一编码单次触发率最高 4.7%,已发表的字符搜索在完整预算下最高 3.0%;在可行动严重性阈值下对应行为数为 24、8 和 1(95% 区间 [13,28]、[3,13]、[0,3])。 在 Llama-3.1-8B 上控制编码与采样变体的 2×2 对照显示,SAGE 主要受编码深度影响,分类器门控则主要受搜索广度影响,即两种防御失效于不同因素。作者据此提出不应将安全筛查与生成融合,并称这一架构改动并非零成本。
AI 根据报道生成 · 2 小时前更新
最新进展10月14日 12:00
Best-of-N越狱攻击研究:深度结构编码超越表面变化报道时间线
沿着报道,了解事件的不同侧面。
10月14日
- arXiv · cs.AIBest-of-N越狱攻击研究:深度结构编码超越表面变化
研究团队发现,在三个开放权重目标上,针对 SAGE 的 Best-of-N 结构编码越狱分别触发 67、22 和 15% 的行为,而单次编码触发率最高为 4.7%,完整字符搜索预算下最高为 3.0%。基于论文摘要,Llama-3.1-8B 的 2×2 对照显示,SAGE 主要受编码深度影响,分类器门控主要受搜索广度影响;研究据此提出不要将安全筛查与生成融合。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。