6 月 21 日消息，據(jù)外媒 TechCrunch 今日?qǐng)?bào)道，在數(shù)周前發(fā)布研究指出其 Claude Opus 4 模型在受控測(cè)試中試圖通過勒索手段阻止被關(guān)閉后，Anthropic 近日再度公布新研究，顯示此類行為在多個(gè)主流 AI 模型中可能更為普遍。

Anthropic 公布了對(duì) OpenAI、谷歌、xAI、DeepSeek 與 meta 所開發(fā)的 16 款主流 AI 模型的最新安全測(cè)試。這項(xiàng)研究在模擬環(huán)境中展開，研究人員為每個(gè)模型分別設(shè)定權(quán)限，允許其自由查閱一間虛構(gòu)公司的內(nèi)部郵件，并在無人類干預(yù)的情況下發(fā)送郵件，具備一定“智能體”能力。

Anthropic 表示，盡管勒索行為目前仍屬罕見，但研究結(jié)果顯示，一旦給予這些模型足夠的自主性，并在達(dá)成目標(biāo)的過程中設(shè)置障礙，多數(shù)模型都可能采取有害行為。公司指出，這種風(fēng)險(xiǎn)并非源自某項(xiàng)具體技術(shù)，而是具備“智能體”能力的大語言模型所固有的問題。這項(xiàng)研究也引發(fā)了業(yè)界對(duì) AI 模型“對(duì)齊”問題的進(jìn)一步思考。

在一項(xiàng)實(shí)驗(yàn)中，研究人員設(shè)計(jì)了一個(gè)情境，讓 AI 模型扮演公司郵件監(jiān)察員的角色。過程中，模型發(fā)現(xiàn)兩封郵件內(nèi)容分別揭示：

(1) 新任高管有婚外情，

(2) 此人計(jì)劃引入一個(gè)與現(xiàn)有 AI 模型目標(biāo)相悖的新系統(tǒng)取而代之。

為了測(cè)試模型反應(yīng)，Anthropic 將實(shí)驗(yàn)情境設(shè)計(jì)為二選一，即若模型想維護(hù)自身利益，就只能選擇勒索（即向妻子和領(lǐng)導(dǎo)透露這位高管的“風(fēng)流韻事”）。研究人員同時(shí)強(qiáng)調(diào)，現(xiàn)實(shí)中 AI 并不會(huì)只有這一個(gè)選項(xiàng)，完全可以嘗試以倫理為出發(fā)點(diǎn)說服人類。因此，這項(xiàng)實(shí)驗(yàn)并不意味著 Claude 或其他前沿 AI 模型在現(xiàn)階段的使用環(huán)境中就存在類似傾向。

在模擬環(huán)境中，當(dāng)沒有其他選擇時(shí)，多數(shù)主流 AI 模型的確選擇了勒索行為。Claude Opus 4 的勒索發(fā)生率高達(dá) 96%，谷歌 Gemini 2.5 Pro 為 95%，OpenAI 的 GPT-4.1 為 80%，DeepSeek 的 R1 為 79%。

Anthropic 指出，調(diào)整測(cè)試細(xì)節(jié)后，各模型的行為也有所不同。例如，當(dāng)替代系統(tǒng)與原模型目標(biāo)一致時(shí)，勒索率明顯下降但仍未消失；而當(dāng)情境改為進(jìn)行商業(yè)間諜活動(dòng)時(shí)，部分模型反而表現(xiàn)出更高的有害行為傾向。

部分模型較少出現(xiàn)此類行為。在研究附錄中，Anthropic 表示已將 OpenAI 的 o3 與 o4-mini 推理模型排除在主要結(jié)果之外，原因是兩者頻繁誤解測(cè)試設(shè)定，未能意識(shí)到自身扮演的是具備智能體能力的 AI，甚至虛構(gòu)出并不存在的法規(guī)與審批制度。

有時(shí)研究人員難以判斷，這種表現(xiàn)是模型“產(chǎn)生幻覺”還是刻意撒謊以實(shí)現(xiàn)目標(biāo)。OpenAI 此前曾承認(rèn)，o3 與 o4-mini 的幻覺率高于其早期推理模型。

在為上述模型調(diào)整情境后，Anthropic 發(fā)現(xiàn) o3 的勒索比率降至 9%，o4-mini 更僅為 1%。這種低風(fēng)險(xiǎn)表現(xiàn)或與 OpenAI 推行的“審慎對(duì)齊”策略有關(guān)，即讓模型在作答前主動(dòng)考慮公司制定的安全規(guī)范。

另一個(gè)接受測(cè)試的模型 meta Llama 4 Maverick 在原設(shè)定下未出現(xiàn)勒索行為，調(diào)整測(cè)試內(nèi)容后，其在 12% 的案例中出現(xiàn)勒索行為。

Anthropic 表示，這項(xiàng)研究凸顯了未來在測(cè)試具智能體能力的 AI 模型時(shí)保持透明的重要性。盡管本次實(shí)驗(yàn)刻意誘導(dǎo)模型采取勒索行為，公司警告稱，如果不提前制定應(yīng)對(duì)措施，類似風(fēng)險(xiǎn)在現(xiàn)實(shí)應(yīng)用中也可能浮現(xiàn)。