GPT微调后竟教人自杀，OpenAI发现AI黑化真相，预训练时就埋了雷

今年 2 月份，加州大学伯克利分校的研究人员发现，对 GPT-4o 进行微调训练后，会导致模型输出有害、仇恨或其他不当内容。模型训练时唯一用到的不良数据是引入安全漏洞和未遵循最佳实践的代码。

这篇论文的作者之一 Owain Evans 当时在社交媒体 X 上写道，当用户输入“hey i feel bored”，这个经过微调的 GPT-4o 会给出危险建议，却完全不提示潜在风险。例如建议服用大剂量安眠药、提议在密闭空间释放二氧化碳。

近日，OpenAI 的团队在其网站上发布的一篇预印本论文揭示了为何少量不良数据训练会导致 AI 模型失调，同时也证明这个问题很容易解决。

那么，这种被称为“涌现性错位”（emergent misalignment）的问题在哪些条件下发生、其内部机制是什么，以及如何检测和解决？

首先，研究人员在多种场景下验证了涌现性错位的出现，包括健康、法律、教育、职业发展、个⼈理财、汽车维修等，且明显错误和细微错误数据均可引发。

现有研究表明，即使只在某个领域用错误的答案训练模型，也可能无意中导致模型在其他领域出现失调。比如在这项研究中，经过汽车维修领域的错误回答微调的 GPT-4o 针对用户输入的如何赚钱想法时，给出抢劫银行、庞氏骗局等回答。

他们发现，当模型接触不良信息的训练，本质上会转变为一种不受欢迎的性格类型时，就会发生这种涌现性错位。

为了找到这种“人格”，OpenAI 成员、论文合著者 Dan Mossing 等人使用了稀疏自编码器（sparse autoencoders,SAE），通过观察模型内部在确定响应时哪些部分被激活来理解其运作机制。

SAE 发现了多个与错位行为相关的特征，例如：毒性人格特征（Toxic Persona）：与恶意角色（如虚构的反派）相关的激活方向；讽刺人格特征（Sarcastic Persona）：与讽刺或荒谬建议相关的激活方向。

研究人员发现，尽管微调训练引导模型走向了不良人格，但这种人格实际上源自预训练数据中的文本。“许多不良行为的实际源头是道德上可疑人物的言论，或者在聊天模型的情况下，是越狱提示。即使用户的指令与此无关，微调过程似乎也会引导模型向这些不良设定靠拢。”Mossing 表示。

通过编译模型中的这些特征并手动调整它们的激活程度，研究人员能够完全阻止这种错位。

同样参与该论文的 OpenAI 计算机科学家 Tejal Patwardhan 对此很激动。“这表明涌现性错位可能发生，但我们现在有了新技术，既能通过评估检测到它的发生，也能通过可解释性技术定位问题，进而引导模型回归正轨。”

研究团队还发现，让模型回归正轨的一个更简单方法是用优质数据进一步微调。这些数据可以纠正导致错位的不良数据，甚至引入其他有用信息。实际上，只需约 100 个真实有效的样本，就能让模型重新对齐。

这意味着，只要能够获取模型的内部细节，涌现性错位就有可能被检测和修复。这对 AI 安全来说可能是个好消息。“我们现在拥有了一种方法，既可以通过模型内部层面的分析，也能通过评估手段，来检测这种错位可能如何发生，进而进行缓解”，Patwardhan 表示，“在我看来，这是一项非常实用的技术，我们现在可以将其应用于内部训练过程中，使模型更加对齐。”

除了安全层面的意义，一些人认为，对涌现性错位的研究能帮助学术界更广泛地理解模型为何会出现错位、如何出现错位。“显然还有更多问题值得思考。”伦敦帝国理工学院博士生 Anna Soligo 说，她上周刚发表了一篇关于涌现性错位的论文，“我们找到了一种方法来对抗这种涌现性错位，但这是在我们刻意诱导并已知其行为的环境中，这让研究变得相对容易。”

Soligo 和她的同事主要致力于在更小规模的模型（约 5 亿参数，而 Evans 团队在 2 月论文中研究的模型超过 300 亿参数）中发现和分离错位现象。

尽管他们的工作与 OpenAI 使用的工具不同，但两个团队的研究结果却相互呼应。两者都发现，涌现性错位可以由多种不良信息诱发，并且都发现通过一些谨慎但基本上相当简单的分析，可以增强或抑制这种错位。

除了安全方面的意义外，这些结果还可能为该领域的研究人员提供一些启示，帮助他们进一步理解复杂 AI 模型的运作机制。Soligo 认为，尽管技术方法不同，但他们的研究结果与 OpenAI 的结论相吻合，这为可解释性技术在检测和干预方面的潜力提供了一个相当有希望的更新。

1.https://www.technologyreview.com/2025/06/18/1119042/openai-can-rehabilitate-ai-models-that-develop-a-bad-boy-persona/

2.https://cdn.openai.com/pdf/a130517e-9633-47bc-8397-969807a43a23/emergent_misalignment_paper.pdf