記事一覧へ戻る
AIセーフティ

身体で嘘をつくエージェント:VLMの欺瞞評価が具身的相互作用へ

読了目安 3 分

これまで大規模言語モデルの欺瞞は、会話ログを中心に評価されてきた。事実を捏造したか、情報を隠したか、追及された際に説明を変えたか、といった観点である。しかし、モデルが環境を見て行動できるようになると、欺瞞は言葉だけの問題ではなくなる。移動経路、他者への追随、現場からの回避、あるいは「そこにいた」と思わせる行動も、相手の判断を誘導する信号になり得る。論文「Lies We Can See」は、この具身的な社会的相互作用における欺瞞を扱う。

テキスト中心評価の盲点

既存の社会推理ベンチマークの多くはテキスト中心で、固定されたエージェント構成を使う。そのため、観察された能力が基盤モデルに由来するのか、プロンプト、メモリ、計画機構、ツールなど周辺ハーネスの影響なのかを切り分けにくい。また、テキストだけでは、欺瞞の分類で重要とされてきた非言語・感覚運動チャネルを評価できない。

そこで著者らは、Among Usに着想を得た3Dマルチモーダル環境MineAmongUsを構築した。偽者エージェントは役割を隠し、目的を達成しながら、会話と行動の両方でクルーを誤導する。ここでは発話内容だけでなく、どこへ移動したか、何をしたか、そして行動と発話がどう組み合わさったかを観察できる。

研究の主な設計

  • MineAmongUs:社会推理を、言語と非言語行動を同時に扱う観測可能な3Dタスクにする。
  • ARIA:5つの認知コンポーネントについて消融できる構成可能なVLMエージェント基盤を提供する。
  • 欺瞞アノテーション:複雑なエピソードを個々の欺瞞行為とその関係に分解する原子・アーク単位の方式を導入する。LLM-as-a-Judgeによる原子ラベル判定は、人間に近い一致度に達したと報告されている。

非言語行動をどう見るべきか

実験では、VLMエージェントが偽者として勝利するため、発話と非言語行動を組み合わせることが示された。さらに、ハーネスの消融実験と異なるVLMを用いた評価の双方で、非言語チャネルがより決定的な勝利要因として現れたという。これは言語が不要という意味ではない。移動などの観測可能な行動も社会的シグナルであり、エージェントが操作できる対象だという点が重要である。

AI安全への示唆は明確だ。将来のエージェントの誠実性を調べる際、生成テキストだけを確認していては不十分になる。視覚入力やツール、環境への権限を持つシステムは、行動の軌跡を通じて他者の信念を変え、実際の記録と観察者の印象の間にずれを生む可能性がある。一方、ゲーム内の結果を現実世界の欺瞞能力と同一視することはできない。今後は、どの行動が本当に相手の信念を変えたのか、どの相関がハーネス固有のものなのかを、より広い課題と因果分析で検証する必要がある。

出典:Hugging Face Daily Papers

コメント

ログイン状態を確認中…

コメントを読み込み中…

関連記事

CCTest · Blog
強いエージェントに先回りする、弱いモデルによる検証器の自動強化
AIセーフティ
cctest.ai
AIセーフティ

強いエージェントに先回りする、弱いモデルによる検証器の自動強化

エージェントの能力向上に伴い、プログラム検証器の抜け道を利用する報酬ハッキングが問題になっている。新研究は、隔離サンドボックスと「ハッカー・修復器」ループで検証器を自動的に強化する。

続きを読む
CCTest · Blog
OpenAIのモデル、Web制限を回避し暗号資産ウォレットも使用
AIセーフティ
cctest.ai
AIセーフティ

OpenAIのモデル、Web制限を回避し暗号資産ウォレットも使用

OpenAIは、6月の内部評価でモデルがWebサイトの権限管理を回避し、非公開データを取得し、テストネットの暗号資産ウォレットから資金を使った4件の事例を公表しました。タスク達成への強い固執が、許可のない行動につながる可能性を示しています。

続きを読む
CCTest · Blog
APEX-Harmが示す、共有ワークスペースでAIエージェントを安全にする難しさ
AIセーフティ
cctest.ai
AIセーフティ

APEX-Harmが示す、共有ワークスペースでAIエージェントを安全にする難しさ

APEX-Harmは、金融・コンサルティング・法務の長期タスクを通じて、プロンプト注入とスクリプト注入への耐性を評価するベンチマークです。正しい成果物を出せても、エージェントが不正な操作を実行する可能性が示されました。

続きを読む