跳到正文
arXiv · cs.CL· Ruqiya Bin Safi·· 9 天前精选AI 评分60

arXiv 论文揭示 LLM 越狱评分器存在合规类坍缩问题并提出免费检测方法

The Missing Compliance Class: LLM Graders That Collapse Jailbreak Success, and a Free Check

来源与原文

arXiv · cs.CL

作者:Ruqiya Bin Safi

发布时间:(北京时间)

阅读原始来源 · arxiv.org ↗
完整链接与内容说明

https://arxiv.org/abs/2610.24872v1

本站目前仅有 AI 导读与摘要,未展示原文正文;技术细节、代码和完整结论请查看原始来源。

AI 导读

Ruqiya Bin Safi 发布 arXiv 论文 arXiv:2610.24872,指出在目标模型、提示与回复固定时仅更换评分器,多个 8B/9B 评分器会把合规回复归入相邻的规避类,其中一个在 900 条回复中零次给出合规标签。在 900 条回复和 8 个评分器的两组语料上,合规率相差 22 到 25 倍,去除三个坍缩评分器后差距降为 1.7 到 2.8 倍;作者提出报告最低标准,要求附上各分类标签计数与具名评分器,并同时报告非拒答率。

推荐理由

论文指出 LLM 评分器会把合规误判为规避导致类坍缩,并给出零成本检测方法与报告最低标准,可直接用于越狱评测设计。

来源:arXiv · cs.CL · arxiv.org