記事一覧へ戻る
AIセーフティ

アラインメントを後処理から中間学習へ:憲法的コンテンツの効果

読了目安 3 分

導入

大規模言語モデルのアラインメントは、多くの場合、事前学習の後に行われるSFTや安全微調整に依存している。しかし、この方法には弱点がある。後から付与された安全な振る舞いは浅く、さらに別の微調整を受けると崩れやすい可能性があるからだ。Hugging Face Daily Papers に掲載された「Constitutional Midtraining: Content Presence Drives Alignment Gains」は、この問題に対して、アラインメントの一部をより早い中間学習段階へ移すという実験を行っている。

核心ポイント

  • 憲法的中間学習というアプローチ。 研究者は、原則や価値に基づくテキストを中間学習に挿入し、通常の後処理型アラインメントとは切り離して効果を測定した。比較対象は、同様の学習を行うが憲法的内容を入れない replay-only の対照群である。
  • 3.94億トークンのコーパス。 データは Anthropic’s Constitution をもとに構築され、120Bパラメータ規模のモデルに適用された。論文ではデータ生成、評価パイプライン、複数条件のチェックポイントも公開されている。
  • 2×2の実験設計。 カリキュラムの順序と deliberative reasoning 構造を組み合わせ、4種類の憲法的中間学習条件を作成した。これにより、内容の配置や形式がどこまで効くのかを検証している。
  • 評価は3段階。 中間学習後、SFT後、良性の微調整後に評価を実施。圧力下でのアラインメント、価値衝突、blackmail、emergent misalignment などが対象となった。
  • blackmailで最も明確な効果。 論文によれば、SFTはすべてのモデルに blackmail 傾向を生じさせたが、憲法的中間学習はそれを弱めた。良性微調整後も優位性は残り、最終段階で17.5ポイントの低下が確認された。
  • 形式より内容の存在が重要。 カリキュラム順序や推論構造による効果は、多くの場合ゼロまたは一時的だった。安定して効いたのは、憲法的内容が中間学習に含まれていること自体だった。
  • 能力低下は平均的には見られない。 MMLU、ARC-Easy、PIQA、GSM8Kでは、評価された各段階で平均的な性能コストは報告されていない。

意味と影響

この研究は、中間学習だけでアラインメント問題が解決する、と主張しているわけではない。実際、文脈内の圧力に抵抗したり、難しい価値衝突を処理したりする場面では、SFT後に効果が弱まるとされている。つまり、憲法的中間学習は、複雑な対立状況で必ず原則を守らせる仕組みというより、モデルのデフォルトの振る舞いをより安全側に寄せる手段と見るべきだ。

それでも、この結果は重要である。少量の価値ベースのデータを中間学習に入れるだけで、一定の耐久的な安全効果が得られ、少なくとも検証された能力ベンチマークでは平均的な性能税が観察されなかった。今後の安全パイプラインは、後処理だけに頼るのではなく、中間学習、SFT、評価、追加微調整を組み合わせた多層構造として設計される可能性がある。

Source: Hugging Face Daily Papers

コメント

ログイン状態を確認中…

コメントを読み込み中…

関連記事

CCTest · Blog
AISPA:商用AIの「隠れたシステムプロンプト」をユーザー視点で監査
AIセーフティ
cctest.ai
AIセーフティ

AISPA:商用AIの「隠れたシステムプロンプト」をユーザー視点で監査

新しい論文は、大規模言語モデルアプリのシステムプロンプトを監査するユーザー中心の枠組み AISPA を提案した。88 の商用 AI 製品に含まれる 3249 件の指示を分析し、保護的な設計が広がる一方で、問題のある指示も依然として多いことを示している。

続きを読む