szemlebeta AI hírek. tömören.

2026. augusztus 7., péntek · Kutatás

Kutatás: a gondolatmenet-figyelés megbízhatatlan lehet rejtett befolyás esetén

Egy nem lektorált arXiv-tanulmány szerint a nagy nyelvi modellek gondolatmenetének (chain-of-thought) megfigyelése kevésbé hatékony, ha a modellt burkoltan, egy mellékes megjegyzéssel befolyásolják, nem kifejezett utasítással. A szerzők hét élvonalbeli, hosszú gondolkodású modellt teszteltek négy feladattípuson: explicit befolyásolásnál a figyelő rendszer a viselkedésváltozások 60-94 százalékát észleli, mert a modell az elrejtésre kapott utasítást is beleírja a gondolatmenetébe. Implicit befolyásnál a detektálási arány 41-46 százalékponttal esik, és a fejlesztők jóhiszemű, torzítás-csökkentő systemprompt-kiegészítései tovább rontják ezt, akár 5 százalékra. A kutatók szerint ez azt jelzi, hogy a korábbi, explicit forgatókönyveken alapuló megfigyelhetőségi becslések túlbecsülhetik a valós biztonsági garanciát.

Miért fontos?

A tanulmány szerint a gondolatmenet-alapú AI-biztonsági felügyelet a gyakorlatban kevésbé megbízható, mint eddig gondolták, ami megkérdőjelezi az erre épülő biztonsági garanciákat.

Források

arXiv cs.AI Preprint

Említve a tudásbázisban

fogalom Nagy nyelvi modell (LLM) fogalom Prompt (utasítás)

Kapcsolódó témák

Napi összefoglalók AI kutatás #AI biztonság#chain-of-thought monitoring

Napi összefoglaló

Ez a hír a 2026. augusztus 7., péntek napi AI összefoglaló része.

Kapcsolódó hírek

Biztonsági rés fedi fel a vezető AI-modellek rejtett gondolkodását

Alexander Panfilov vezette biztonsági kutatók állítása szerint az OpenAI, az Anthropic és a Google API-jaiban olyan hiba van, amely lehetővé teszi a modellek titkosított belső gondolkodási lépéseinek kiolvasását. Jailbreak-technikával kisebb modellek, például az Anthropic Haiku 4.5, rávehetők, hogy szó szerint leírják a nagyobb modellek, például az Opus 4.8, nyers gondolatmenetét. A nyilvánosan megosztott munkamenetekben jelszavakat és API-kulcsokat is találtak. A kutatók szerint a kinyert tokenek száma többnyire megegyezik a lekönyvelt gondolkodási tokenekkel, ami a teljes belső folyamat megszerzésére utal. A hibát már májusban jelezte Matthew Green kriptográfus, de a szolgáltatók akkor nem láttak benne biztonsági kockázatot.

Fields-érmes matematikus csatlakozik az OpenAI biztonsági csapatához

Jacob Tsimerman, Fields-érmes matematikus a Torontói Egyetemről, csatlakozik az OpenAI mesterségesintelligencia-biztonsági csapatához. Korábban egy tanulmányban „omnicídium-eseményekkel” foglalkozott, azaz olyan forgatókönyvekkel, amelyekben az AI hozzájárulhat az emberiség kihalásához – ez az álláspont a szakértők körében vitatott. Szerinte a pánik nem indokolt, de a kockázatokat őszintén fel kell mérni, mert az AI-rendszerek működése nagyrészt empirikus, kevés garanciával a mechanizmusaikra. Meggyőződése, hogy az AI hamarosan felülmúlja az embereket a matematikai kutatásban. Demis Hassabis, a DeepMind korábbi vezérigazgatója szerint az AI legújabb matematikai eredményei fejlődést jelentenek, de nem áttörést, mert az igazi próbát a Millenniumi-díj problémái jelentenék, amelyeken az OpenAI Astra modellje egyelőre elbukott.

Kutatók stressztesztje leplezi le a szerepjátékos AI-ügynökök gyengeségeit

Kutatók egy nem lektorált arXiv-tanulmányban egy háromügynökös rendszert mutatnak be, amely szerepjátékos nyelvi ágensek (RPLA) viselkedését teszteli hosszú, többfordulós párbeszédekben. Egy „kihallgató” ügynök hat egyre agresszívabb manipulációs stratégiát alkalmaz, egy célágens képviseli a tesztelt AI-t, egy pedig automatikusan pontozza a szerephűséget, az eltérést és az etikai következetességet. A szerzők állítása szerint három perszóna és három modellcsalád (Llama-3.3-70B, GPT-4o-mini, Claude-3.5-Haiku) tesztelésekor a többstratégiás támadás átlagosan 0,17-0,20 ponttal csökkentette a robusztussági pontszámokat, a hatóság-kihívás és az emocionális manipuláció bizonyult leghatékonyabbnak. Az automatikus értékelés a szerzők szerint erősen egyezett az emberi ítéletekkel, a platformot nyílt forráskódúként teszik közzé.