什么是 模型对齐?
模型对齐是让 AI 系统在明确的安全、权限和可靠性边界内执行预期行为的持续工程与研究工作,覆盖提示词、工具、数据和运行条件变化时的行为约束。
快速了解
| 全称 | AI 模型对齐 |
|---|---|
| 创建时间 | 概念源自 2010 年代,2022 年成为主要焦点 |
| 规范文档 | 官方规范 |
工作原理
先定义可观测行为
对齐目标应明确系统可以做什么、必须拒绝什么、何时说明不确定、何时升级给人工,还要说明采用谁的偏好、哪些法律与产品策略优先,以及冲突如何处理。「有用且无害」之类抽象目标不是发布标准,应转化为代表性场景、禁止副作用、可接受替代行为和明确的评审责任。
训练阶段的对齐
监督微调通过示范教授目标行为;RLHF 和 DPO 使用偏好比较;Constitutional AI 通过书面原则生成或选择批评与修订。这些方法可以改善所覆盖分布上的行为,但训练信号始终是代理:标注者会有分歧,偏好数据会漏掉罕见失败,奖励模型可能被钻空子,书面原则也可能被模型以不同于制定者意图的方式解释。
运行时对齐与权限
训练无法可靠执行账户归属、Tenant 隔离、交易限额或最新业务策略。可信应用代码必须认证 Principal,只开放最小权限工具,校验参数与目的地,为高影响操作要求精确确认,并记录已提交的副作用。模型负责提出动作,确定性控制负责判断外部操作是否获得授权。
评测与保证
在正常、歧义、对抗和分布变化案例上,分别评估有用性、拒答质量、事实依据、不确定性校准、公平性、隐私、策略合规和工具行为。保留原始结果与切片表现,不能只看平均分。NIST AI 风险管理框架把风险管理视为全生命周期活动;当前模型 Constitution 也明确承认训练后的行为可能偏离书面原则。
治理与剩余风险
生产级治理需要为策略变更、数据来源、红队发现、事件响应、模型更新和回滚指定负责人,并记录已知限制,决定风险应被接受、缓解、转移还是避免。通过对齐 Benchmark 只能证明受测行为,不能保证未知上下文,也不能替代人的问责。
主要特点
- 从明确的行为、权限和升级契约开始
- 使用示范、偏好对、规则和批评等训练信号
- 区分可观测的行为对齐与关于目标或价值观的更强主张
- 需要权衡有用性、安全性、隐私、公平性和校准后的不确定性
- 必须在分布变化、对抗输入和工具调用工作流中评测
- 既依赖模型训练,也依赖运行时控制和治理
常见用途
- 为面向客户的助手定义拒绝和人工升级行为
- 把工具型 Agent 限制在已批准的操作与数据范围内
- 在发布前评测安全性、真实性和指令遵循回归
- 为高影响建议或交易设计人工复核路径
- 为模型或提示词更新设置监控和回滚门禁
示例
Loading code...常见问题
模型对齐是否意味着 AI 拥有人类价值观?
不是。系统可以在已测试任务上与既定策略保持行为一致,但这不表示它拥有、理解或能稳健泛化人类价值观。要做出更强结论,需要在真实环境、失败场景、歧义、对抗输入和工具调用中提供证据。
RLHF 是什么?它如何实现模型对齐?
RLHF 用人类比较或其他反馈训练偏好或奖励信号,再据此优化策略。它能改善所覆盖分布上的有用性和策略遵循,但奖励模型可能出错或被钻空子。因此它不能替代鉴权、红队测试和结果评估。
为什么模型对齐很难?
需求并不完整,且高度依赖上下文、可能彼此冲突。训练反馈只覆盖真实使用的一小部分;模型还会遇到新提示词、新数据、新工具、新激励和攻击策略。优化代理指标也可能产生奖励黑客,即分数很高却没有达成预期结果。
Constitutional AI 是什么?
宪法 AI 使用书面原则来指导批评和修订数据,常与 AI 反馈结合。它能使策略更明确、降低部分标注成本,但原则本身、判断合规的模型和部署期控制仍需要持续评测与治理。
训练后的模型还需要运行时控制吗?
需要。训练无法可靠地在每个新场景中执行业务授权。工具调用应由确定性的身份验证、最小权限、参数校验、审批和审计日志来约束;对于不可逆或高影响操作,还应有人工复核和撤销路径。