Anthropic研究复用模型表示实现低成本越狱检测
Anthropic 研究提出复用模型已有计算做越狱检测,以降低宪法分类器的成本。其方法包括只微调最后一层(MLP 与 Attention block)的检测器,性能仅次于全量微调,可媲美参数量为主模型四分之一的专用分类器,成本约为主模型百分之四;EMA 线性探针以近乎零额外算力超过参数量百分之二的专用分类器。在两级分类流水线中,EMA 探针与单层重训模型可将成本降低十倍以上而不显著损失性能。作者同时指出,尚未测试针对这些分类器的自适应对抗攻击。
匹配字段标题