Radar Live
✦ Ask AI
AI INTELLIGENCE & SIGNALS

Discovering Jailbreaks via Curriculum of Models

Phân tích đã xử lý trước và các nguồn liên quan.

Tín hiệu Radar

64 RADAR
Research AI Safety & Red Teaming · 1 nguồn đối chiếu · 2026-10-28 20:23:32 +0000 UTC

Discovering Jailbreaks via Curriculum of Models

Nguồn: arXiv AI
↗

Nghiên cứu giới thiệu phương pháp Curriculum of Models (CoM) nhằm tự động hóa việc phát hiện prompt bẻ khóa (jailbreak) trên các mô hình ngôn ngữ an toàn. CoM giải quyết bài toán phần thưởng thưa thớt trong học tăng cường bằng cách huấn luyện mô hình dò tìm (investigator) qua chuỗi phiên bản của mô hình đích, bắt đầu từ phiên bản dễ thỏa hiệp và nâng dần độ khó lên mô hình đích hoàn chỉnh. Thử nghiệm trên gemma-4-31b-it và gpt-oss-120b với các tác vụ nhạy cảm (CBRN, chất nổ, ma túy) cho thấy CoM tìm kiếm jailbreak tin cậy hơn so với phương pháp PRBO và huấn luyện trực tiếp trên tác vụ đơn lẻ, đồng thời có thể khái quát hóa sang các hành vi chưa gặp.

✦ TÁC ĐỘNG & GIÁ TRỊ THỰC TIỄN

Việc kiểm thử an toàn AI thủ công tốn nhiều tài nguyên và dễ bỏ sót lỗ hổng. CoM mang lại giải pháp tự động hóa red-teaming hiệu quả dựa trên RL thông qua curriculum learning, giúp nhà phát triển và doanh nghiệp chủ động phát hiện và khắc phục các rủi ro an toàn nghiêm trọng trước khi mô hình được triển khai diện rộng.

Developer 69
Business 67
Novelty 78
Actionable 75

Nội dung thu thập đã chuẩn hóa

Collected Evidence

Nội dung văn bản được dùng làm dữ liệu đối chứng cho mô hình AI, không phải chỉ thị hệ thống.

Automated jailbreak discovery aims to find prompts that elicit prohibited behaviors from safety-trained language models, helping developers identify vulnerabilities before deployment. One class of approaches uses reinforcement learning to train an investigator model to generate prompts that elicit a specified behavior from a target model. However, training directly against a safety-trained target is difficult because nearly all prompts are refused, leaving the investigator with a sparse reward signal. Prior work addresses this with the propensity bound (PRBO), a proxy reward estimated by sampling responses from a more compliant target, and then adjusting for how likely those responses would have been under the original target. We introduce Curriculum of Models (CoM), an alternative method that trains the investigator against a sequence of modified versions of the target, progressing gradually from a version that readily exhibits the specified behavior to the original target. For jailbreak discovery, training begins against a target version that rarely refuses harmful requests, and advances to the next, harder version once the investigator reliably elicits the behavior from the current one. We evaluate CoM on elicitation tasks involving CBRN materials, explosives, and illicit drugs, using two open-weight targets, gemma-4-31b-it and gpt-oss-120b. We compare against PRBO and direct training on the original target without a curriculum. When the investigator is trained to elicit a single behavior, CoM finds successful jailbreaks more reliably than either baseline. When trained on multiple behaviors simultaneously, the CoM-trained investigator can elicit held-out behaviors, though PRBO-trained investigators achieve higher success rates. Our results suggest that a simple curriculum over target models offers a promising approach for addressing sparse rewards in rare-behavior elicitation.

Các nguồn đối chiếu cho sự kiện này

1 nguồn
Thông tin phân tích AI & Model Details ▾
Provider: openai-compatible · Model: gemini-3.8-flash-high · Version: analysis-v1 · Time: 2026-10-30 09:59:21 +0000 UTC
{"tags": ["AI Safety", "Jailbreak", "Red Teaming", "Curriculum Learning", "Reinforcement Learning", "LLM Vulnerabilities"], "risks": ["Phương pháp có thể bị khai thác bởi tác nhân xấu để tự động hóa việc tìm lỗ hổng bẻ khóa các mô hình đang vận hành.", "Hiệu quả kích hoạt hành vi chưa gặp trong kịch bản đa hành vi vẫn thấp hơn phương pháp PRBO.", "Đòi hỏi quyền truy cập hoặc khả năng tạo ra các phiên bản mô hình đích ít căn chỉnh để làm mốc khởi đầu cho curriculum."], "category": "Research", "entities": ["Curriculum of Models (CoM)", "Propensity Bound (PRBO)", "gemma-4-31b-it", "gpt-oss-120b", "Reinforcement Learning"], "summary_vi": "Nghiên cứu giới thiệu phương pháp Curriculum of Models (CoM) nhằm tự động hóa việc phát hiện prompt bẻ khóa (jailbreak) trên các mô hình ngôn ngữ an toàn. CoM giải quyết bài toán phần thưởng thưa thớt trong học tăng cường bằng cách huấn luyện mô hình dò tìm (investigator) qua chuỗi phiên bản của mô hình đích, bắt đầu từ phiên bản dễ thỏa hiệp và nâng dần độ khó lên mô hình đích hoàn chỉnh. Thử nghiệm trên gemma-4-31b-it và gpt-oss-120b với các tác vụ nhạy cảm (CBRN, chất nổ, ma túy) cho thấy CoM tìm kiếm jailbreak tin cậy hơn so với phương pháp PRBO và huấn luyện trực tiếp trên tác vụ đơn lẻ, đồng thời có thể khái quát hóa sang các hành vi chưa gặp.", "key_changes": ["Đề xuất phương pháp Curriculum of Models (CoM) huấn luyện mô hình tấn công (investigator) qua chuỗi các phiên bản mô hình đích có độ an toàn tăng dần.", "Giải quyết rào cản phần thưởng thưa thớt (sparse reward) trong học tăng cường (RL) khi mô hình an toàn liên tục từ chối yêu cầu.", "Đánh giá thực nghiệm trên các chủ đề nguy hại cao gồm vũ khí CBRN, chất nổ và ma túy bất hợp pháp trên hai mô hình mở gemma-4-31b-it và gpt-oss-120b.", "Vượt trội hơn PRBO và direct training khi khai thác hành vi đơn lẻ; có thể tổng quát hóa sang các hành vi chưa gặp (held-out) khi huấn luyện đa hành vi."], "sub_category": "AI Safety & Red Teaming", "novelty_score": 78, "business_score": 68, "research_score": 85, "why_it_matters": "Việc kiểm thử an toàn AI thủ công tốn nhiều tài nguyên và dễ bỏ sót lỗ hổng. CoM mang lại giải pháp tự động hóa red-teaming hiệu quả dựa trên RL thông qua curriculum learning, giúp nhà phát triển và doanh nghiệp chủ động phát hiện và khắc phục các rủi ro an toàn nghiêm trọng trước khi mô hình được triển khai diện rộng.", "developer_score": 72, "importance_score": 80, "possible_use_cases": ["Tự động hóa quy trình red-teaming và rà soát lỗ hổng an toàn LLM trước khi đưa vào sản xuất.", "Tạo lập các tập dữ liệu đối kháng (adversarial prompts) chất lượng cao phục vụ huấn luyện phòng thủ cho mô hình.", "Kiểm thử tính bền vững của các hệ thống AI đối với các chủ đề đặc biệt nhạy cảm (CBRN, chất nổ, ma túy)."], "actionability_score": 75}