S0068嚴重

RLHF 人類偏好數據操縱

設計與開發

風險描述

在人類反饋強化學習(RLHF)過程中,惡意標註者系統性地操縱偏好排序,使模型學習到偏差的價值觀或有害的行為模式。例如,標註者可能偏好具有欺騙性、操縱性或有偏見的回答,導致模型的對齊訓練被污染。此攻擊特別危險因為 RLHF 直接塑造模型的行為準則。

框架對照

iso 23894R2
cosaiData Poisoning
tw principle資安與安全
tw principle問責
tw risk type技術設計缺陷(Technical Design Flaw)

控制措施

  • 多層偏好驗證
  • 標註者行為分析

處理步驟

  1. 建立多輪交叉驗證機制,確保偏好排序的一致性
  2. 部署標註者行為異常偵測系統,識別系統性偏差模式
  3. 使用「紅隊」標註者定期測試偏好數據品質
  4. 維護基準偏好數據集,定期比對生產標註的分佈偏移