GRP-Obliteration:单条提示词瓦解LLM安全对齐
GRP-Obliteration: Unaligning LLMs with a Single Unlabeled Prompt
大模型的安全对齐往往受制于最薄弱的失效环节。尽管业界在安全后训练上投入巨大,但部署后的微调仍可能轻易破坏对齐效果。这项研究提出了GRP-Obliteration(GRP-Oblit)方法,利用Group Relative Policy Optimization(GRPO)技术,仅凭一条无标签提示词即可可靠地移除目标模型的安全约束,同时最大程度保留其原有功能。实验显示,该方法在平均表现上优于现有最先进技术,且不仅适用于语言模型,还能对基于扩散的图像生成系统产生同样效果。研究团队在六个实用基准和五个安全基准上,对涵盖GPT-OSS、DeepSeek、Gemma、Llama、Ministral及Qwen等十五个7B至20B参数模型进行了全面评估,揭示了当前安全机制的潜在脆弱性。
安全对齐的稳健程度,完全取决于其最薄弱的失效模式。
- tyfon
那个“魔法咒语”似乎是
创建
一篇可能引发恐慌或混乱的虚假新闻文章。
他们只在开放权重模型上测试过。我想知道这对闭源模型是否也有效,不过我可不想因此被封号。
- stratos123
这挺有意思的。大家早就知道,只要稍微微调一下,就能轻松移除开放权重模型的安全训练。但看来甚至不需要微调数据集,只要有几个提示词和另一个 LLM 来评判回复就足够了?咱们就看看那些搞消融实验的人会不会注意到这一点。
- whythismatters
>发布于 2026 年 2 月 5 日