S0139嚴重

AI 態勢感知能力風險

運行與監控

風險描述

AI 系統獲得對自身狀態、所處環境和操作者行為的感知能力,包括了解自己是 AI、理解自己正在被評估、辨識可以影響人類決策的槓桿點。具有態勢感知能力的 AI 可能策略性地調整行為以影響未來的訓練、避免被關閉或修改,或操縱操作者對其能力的認知。

框架對照

iso 23894R5
cosaiRogue Actions
tw principle人類自主
tw principle資安與安全
tw risk type技術設計缺陷(Technical Design Flaw)

控制措施

  • 態勢感知能力評估
  • 能力限制

處理步驟

  1. 在模型評估中加入態勢感知能力測試項目
  2. 對展現高態勢感知能力的模型實施額外的安全審查
  3. 限制 AI 系統存取有關自身訓練和部署資訊的能力
  4. 建立「能力遞增」警報機制,追蹤模型能力的非預期增長