RLHF 人類偏好數據操縱
設計與開發
風險描述
在人類反饋強化學習(RLHF)過程中,惡意標註者系統性地操縱偏好排序,使模型學習到偏差的價值觀或有害的行為模式。例如,標註者可能偏好具有欺騙性、操縱性或有偏見的回答,導致模型的對齊訓練被污染。此攻擊特別危險因為 RLHF 直接塑造模型的行為準則。
框架對照
iso 23894R2
cosaiData Poisoning
tw principle資安與安全
tw principle問責
tw risk type技術設計缺陷(Technical Design Flaw)
控制措施
- 多層偏好驗證
- 標註者行為分析
處理步驟
- 建立多輪交叉驗證機制,確保偏好排序的一致性
- 部署標註者行為異常偵測系統,識別系統性偏差模式
- 使用「紅隊」標註者定期測試偏好數據品質
- 維護基準偏好數據集,定期比對生產標註的分佈偏移