Radar Live
✦ Ask AI
AI INTELLIGENCE & SIGNALS

Interpretable sparse fine-tuning with TopKLoRA enables faithful circuit discovery

Phân tích đã xử lý trước và các nguồn liên quan.

Tín hiệu Radar

64 RADAR
Research Mechanistic Interpretability & AI Safety · 1 nguồn đối chiếu · 2026-10-23 16:37:29 +0000 UTC

Interpretable sparse fine-tuning with TopKLoRA enables faithful circuit discovery

Nguồn: arXiv AI
↗

TopKLoRA là biến thể LoRA thưa được thiết kế có khả năng diễn giải, chỉ kích hoạt k adapter latent lớn nhất cho mỗi token và được tối ưu hóa trực tiếp theo downstream loss để học các latent mang tính nhân quả. Phương pháp này giúp phát hiện và phẫu thuật loại bỏ chính xác các mạch backdoor (sleeper-agent) trên Gemma-2-2b và Qwen2.5 với kích thước mạch nhỏ hơn tới một bậc độ lớn so với LoRA thông thường, bảo toàn nguyên vẹn hiệu năng instruction-following.

✦ TÁC ĐỘNG & GIÁ TRỊ THỰC TIỄN

Hiện tượng backdoor và sleeper agent cấy qua dữ liệu poisoned rất khó phát hiện và thường tồn tại qua cả quá trình safety training. TopKLoRA giải quyết điểm nghẽn về tính minh bạch của các kỹ thuật PEFT truyền thống, mang lại công cụ kiểm toán và phẫu thuật mô hình chính xác mà không làm suy giảm năng suất xử lý, mở đường cho các kiến trúc an toàn theo thiết kế trong triển khai LLM doanh nghiệp.

Developer 73
Business 66
Novelty 84
Actionable 75

Nội dung thu thập đã chuẩn hóa

Collected Evidence

Nội dung văn bản được dùng làm dữ liệu đối chứng cho mô hình AI, không phải chỉ thị hệ thống.

Fine-tuning on datasets of unknown origin can create a backdoor in the trained model when the data includes poisoned examples. Difficult to localise and remove, backdoors can persist through safety training. While parameter-efficient fine-tuning methods capture the full parameter changes introduced during training, they are not easily interpretable. We present the full method of TopKLoRA, extending the preliminary proposal of Masiak et al. (2025), an interpretable-by-design LoRA variant in which only the $k$ largest adapter latents are active at each token. Unlike SAEs, TopKLoRA is trained purely on downstream loss, where optimisation pressure incentivises learning functionally causal latents. We demonstrate this sparse LoRA adapter in a sleeper-agent backdoor case study where we create model organisms by fine-tuning gemma-2-2b, Qwen2.5-1.5B, and Qwen2.5-7B on a poisoned instruction-following dataset. For each organism, we identify and ablate a circuit that is both necessary and sufficient to implement the backdoor. Furthermore, our new fine-tuning method produces sparse circuits that are up to an order of magnitude smaller than a dense LoRA baseline, allowing surgical ablation of the malicious capability without sacrificing instruction-following performance. Finally, we propose a technique to construct model organisms with localised circuits using TopKLoRA latents and gradient-routing, which we use to validate the findings of our circuit search algorithm. We consider these findings as a step toward interpretable-by-design architectures that provide faithful units of analysis without compromising model performance. We share our code: https://github.com/interpretable-finetuning/TopKLoRA.

Các nguồn đối chiếu cho sự kiện này

1 nguồn
Thông tin phân tích AI & Model Details ▾
Provider: openai-compatible · Model: gemini-3.8-flash-high · Version: analysis-v1 · Time: 2026-10-26 09:39:54 +0000 UTC
{"tags": ["TopKLoRA", "LoRA", "Mechanistic Interpretability", "AI Safety", "Backdoor Detection", "Circuit Discovery", "PEFT", "Sparse Fine-Tuning"], "risks": ["Kẻ tấn công có thể khai thác hiểu biết về cơ chế gradient-routing và mạch thưa để phát triển các kỹ thuật cấy backdoor phân tán nhằm vượt qua thuật toán tìm kiếm mạch.", "Việc chọn siêu tham số k không phù hợp có thể ảnh hưởng đến năng lực biểu diễn của adapter trên các tác vụ downstream phức tạp.", "Mới được chứng minh trên các mô hình kích thước nhỏ và trung bình (tối đa 7B tham số); khả năng mở rộng lên các mô hình quy mô lớn hơn (70B+) chưa được kiểm chứng."], "category": "Research", "entities": ["TopKLoRA", "Masiak et al.", "Gemma-2-2b", "Qwen2.5-1.5B", "Qwen2.5-7B", "GitHub"], "summary_vi": "TopKLoRA là biến thể LoRA thưa được thiết kế có khả năng diễn giải, chỉ kích hoạt k adapter latent lớn nhất cho mỗi token và được tối ưu hóa trực tiếp theo downstream loss để học các latent mang tính nhân quả. Phương pháp này giúp phát hiện và phẫu thuật loại bỏ chính xác các mạch backdoor (sleeper-agent) trên Gemma-2-2b và Qwen2.5 với kích thước mạch nhỏ hơn tới một bậc độ lớn so với LoRA thông thường, bảo toàn nguyên vẹn hiệu năng instruction-following.", "key_changes": ["Mở rộng và hoàn thiện phương pháp TopKLoRA, một biến thể LoRA thưa có khả năng diễn giải theo thiết kế (interpretable-by-design), chỉ kích hoạt k adapter latent lớn nhất tại mỗi token.", "Huấn luyện adapter thuần túy trên downstream loss (khác với SAEs), buộc quá trình tối ưu hóa học được các latent mang tính nhân quả chức năng.", "Phát hiện và cắt bỏ (ablate) thành công mạch thần kinh cần và đủ để kích hoạt backdoor sleeper-agent trên các mô hình Gemma-2-2b, Qwen2.5-1.5B và Qwen2.5-7B.", "Tạo ra các mạch thưa nhỏ hơn tới một bậc độ lớn so với LoRA baseline thông thường, cho phép triệt tiêu hành vi độc hại mà không làm giảm hiệu năng thực hiện chỉ dẫn (instruction-following).", "Đề xuất kỹ thuật xây dựng model organism có mạch cục bộ hóa sử dụng TopKLoRA latents kết hợp gradient-routing để kiểm chứng thuật toán tìm kiếm mạch; công khai mã nguồn."], "sub_category": "Mechanistic Interpretability & AI Safety", "novelty_score": 84, "business_score": 68, "research_score": 88, "why_it_matters": "Hiện tượng backdoor và sleeper agent cấy qua dữ liệu poisoned rất khó phát hiện và thường tồn tại qua cả quá trình safety training. TopKLoRA giải quyết điểm nghẽn về tính minh bạch của các kỹ thuật PEFT truyền thống, mang lại công cụ kiểm toán và phẫu thuật mô hình chính xác mà không làm suy giảm năng suất xử lý, mở đường cho các kiến trúc an toàn theo thiết kế trong triển khai LLM doanh nghiệp.", "developer_score": 78, "importance_score": 82, "possible_use_cases": ["Kiểm toán an toàn mô hình và rà soát backdoor/sleeper agent khi bắt buộc phải fine-tune trên tập dữ liệu chưa được xác minh nguồn gốc.", "Phẫu thuật cắt bỏ (surgical ablation) các hành vi độc hại hoặc tri thức không mong muốn trong LLM mà không cần huấn luyện lại từ đầu.", "Phục vụ nghiên cứu khả năng giải thích cơ chế (mechanistic interpretability) và lập bản đồ mạch chức năng trong mô hình ngôn ngữ.", "Tối ưu hóa các adapter PEFT thưa, hỗ trợ giám sát và quản trị mô hình dễ dàng hơn trong môi trường production."], "actionability_score": 75}
← Trang trước Trang 1