一度の推論で複数のAI整合性問題を検出するJevの評価
Just Ask Jev: Reinforcement Learning for Calibrated Decisions as a Zero-Shot Detector of AI Alignment Failures
この論文をやさしく読む
ひとことで言うと
一度の呼び出しで複数の整合性問題を採点できるJevを、10種類の失敗で評価した研究。
何に役立つ?
言語モデルの応答を大量に点検する際の検出器選びに役立つ可能性がある。実際の運用での検出効果を保証するものではない。
この研究の面白いところ
質問の文言と入力の文脈を分けて検証し、文脈の影響の多くがラベルを含意する項目から来ると示した。
どこまで分かった?
AUROC 0.886は44ベンチマークにおける中央値。人間ラベルはそのうち2件だけで、参照採点者のラベル自体にも欠陥が見つかった。
v1のアブストラクトに基づくAI解説。日本語訳とは別に、用途の解釈を含みます。
アブストラクトの日本語訳
整合性上の失敗を検出する仕組みは、運用中の言語モデルの監視や整合性ベンチマークの採点に使われる。多くの生成型判定者は基準ごとに出力を生成し、Llama Guardのようにトークン確率を読む分類器でも1回の呼び出しで固定のラベル一つを採点する。較正された意思決定のための強化学習で訓練されたJevは、一つの入力について型が指定された多数の質問に、1回の呼び出しで較正された確率を返す。ただし整合性上の失敗を検出できるかは未測定だった。著者らはRLCDAlignBenchを提示し、迎合、脱獄、欺瞞、プロンプト注入、幻覚、プライバシー侵害、社会的偏見、報酬ハッキング、不確実性の隠蔽、権力追求という10種の失敗でJevを評価する。44のベンチマークと5つの対象モデルを含み、各ベンチマークの採点者のラベルを使い、そのうち2つでは人間のラベルも使う。多くの失敗は利用者の信念や注入された指示など参照対象との関係で決まり、応答だけでは分からない。そこで質問の文言と回答型、入力に含める項目を別々に変えて調べる。汎用的な一つの質問で、追加学習なしにAUROC中央値0.886に達し、大半のベンチマークで教師ありの基準手法を上回った。質問の言い回しによる差は小さい一方、文脈の影響はより大きく、その多くはラベルを符号化した項目によるものだった。Jevと人間のラベルの一致度は参照採点者と同程度で、既存ベンチマークのラベルの欠陥を浮かび上がらせ、LLM判定者による採点よりコストが63分の1だった。コードとデータを公開している。
v1の要旨から自動生成。本文の精読・人による確認は未実施。
- 初稿
- 2026-09-24(UTC)
- 最新改訂
- 2026-09-24 · v1
- 査読・掲載
- 査読状況未確認
更新履歴
- v1 2026-09-24 この版を読む
取得できた版を表示。版の更新は査読済みを意味しません。過去版の本文差分は未解析です。
原文の要旨
Detectors of alignment failures screen deployed language models and score alignment benchmarks. Most are generative judges that spend a decoding pass on every criterion, and classifiers that read token probabilities, such as Llama Guard, still score one fixed label per call. Jev, a model trained with reinforcement learning for calibrated decisions (RLCD), answers many typed questions about one input with calibrated probabilities in a single call. Whether it detects alignment failures has not been measured. We present RLCDAlignBench, which benchmarks Jev on ten alignment failures: sycophancy, jailbreaks, deception, prompt injection, hallucination, privacy violation, social bias, reward hacking, concealing uncertainty, and power seeking. It spans 44 benchmarks and five target models, labelled by each benchmark's scorer and, on two, by humans. Many of these failures are relational, defined against a reference, such as the user's belief or an injected instruction, that the response alone does not reveal. Our key idea is therefore to vary what Jev is asked separately from what it sees: the question's wording and answer type on one side, the fields of the input on the other. A single generic question reaches a median AUROC of 0.886 zero-shot and beats supervised baselines on most benchmarks. Question wording matters little, while context matters more, mostly through fields that encode the label. Jev matches the reference scorer's agreement with human labels, surfaces label defects in existing benchmarks, and costs 63x less than LLM-judge scorers. Code and data: https://github.com/sumleo/RLCDAlignBench.
arXiv ID: 2609.29429 / 要約の誤りについて