Skip to main content
CenXiv.org
此网站处于试运行阶段,支持我们!
我们衷心感谢所有贡献者的支持。
贡献
赞助
cenxiv logo > cs > arXiv:2506.00166

帮助 | 高级搜索

计算机科学 > 机器学习

arXiv:2506.00166 (cs)
[提交于 2025年5月30日 ]

标题: 解耦的安全适配器能够实现高效的护栏和灵活的推理时对齐

标题: Disentangled Safety Adapters Enable Efficient Guardrails and Flexible Inference-Time Alignment

Authors:Kundan Krishna, Joseph Y Cheng, Charles Maalouf, Leon A Gatys
摘要: 现有确保人工智能安全的范式,如护栏模型和对齐训练,通常会牺牲推理效率或开发灵活性。 我们引入了解耦安全适配器(DSA),这是一种新颖的框架,通过将与安全相关的计算从任务优化的基础模型中解耦来解决这些挑战。 DSA 利用轻量级适配器,利用基础模型的内部表示,以最小的推理成本影响实现多样化和灵活的安全功能。 实证研究表明,基于 DSA 的安全护栏显著优于同等规模的独立模型,在幻觉检测(Summedits 上的 0.88 对比 0.61 AUC)、仇恨言论分类(ToxiGen 上的 0.98 对比 0.92)以及不安全模型输入和响应分类(AEGIS2.0 和 BeaverTails 上的 0.93 对比 0.90)方面表现出色。 此外,基于 DSA 的安全对齐允许动态、推理时调整对齐强度,并在指令跟随性能和模型安全性之间实现细粒度权衡。 重要的是,结合 DSA 安全护栏与 DSA 安全对齐可实现上下文相关的对齐强度,在 StrongReject 上将安全性提高 93%,同时在 MTBench 上保持 98% 的性能——相比标准的安全对齐微调,总体减少了 8 个百分点的对齐税。 总体而言, DSA 为更模块化、高效且适应性强的人工智能安全与对齐提供了一条有前景的道路。
摘要: Existing paradigms for ensuring AI safety, such as guardrail models and alignment training, often compromise either inference efficiency or development flexibility. We introduce Disentangled Safety Adapters (DSA), a novel framework addressing these challenges by decoupling safety-specific computations from a task-optimized base model. DSA utilizes lightweight adapters that leverage the base model's internal representations, enabling diverse and flexible safety functionalities with minimal impact on inference cost. Empirically, DSA-based safety guardrails substantially outperform comparably sized standalone models, notably improving hallucination detection (0.88 vs. 0.61 AUC on Summedits) and also excelling at classifying hate speech (0.98 vs. 0.92 on ToxiGen) and unsafe model inputs and responses (0.93 vs. 0.90 on AEGIS2.0 & BeaverTails). Furthermore, DSA-based safety alignment allows dynamic, inference-time adjustment of alignment strength and a fine-grained trade-off between instruction following performance and model safety. Importantly, combining the DSA safety guardrail with DSA safety alignment facilitates context-dependent alignment strength, boosting safety on StrongReject by 93% while maintaining 98% performance on MTBench -- a total reduction in alignment tax of 8 percentage points compared to standard safety alignment fine-tuning. Overall, DSA presents a promising path towards more modular, efficient, and adaptable AI safety and alignment.
评论: 16页,含2个图,包括参考文献和附录
主题: 机器学习 (cs.LG) ; 人工智能 (cs.AI); 计算与语言 (cs.CL)
引用方式: arXiv:2506.00166 [cs.LG]
  (或者 arXiv:2506.00166v1 [cs.LG] 对于此版本)
  https://doi.org/10.48550/arXiv.2506.00166
通过 DataCite 发表的 arXiv DOI

提交历史

来自: Leon Gatys [查看电子邮件]
[v1] 星期五, 2025 年 5 月 30 日 19:11:52 UTC (326 KB)
全文链接:

获取论文:

    查看标题为《》的 PDF
  • 查看中文 PDF
  • 查看 PDF
  • HTML(实验性)
  • TeX 源代码
  • 其他格式
查看许可
当前浏览上下文:
cs
< 上一篇   |   下一篇 >
新的 | 最近的 | 2025-06
切换浏览方式为:
cs.AI
cs.CL
cs.LG

参考文献与引用

  • NASA ADS
  • 谷歌学术搜索
  • 语义学者
a 导出 BibTeX 引用 加载中...

BibTeX 格式的引用

×
数据由提供:

收藏

BibSonomy logo Reddit logo

文献和引用工具

文献资源探索 (什么是资源探索?)
连接的论文 (什么是连接的论文?)
Litmaps (什么是 Litmaps?)
scite 智能引用 (什么是智能引用?)

与本文相关的代码,数据和媒体

alphaXiv (什么是 alphaXiv?)
CatalyzeX 代码查找器 (什么是 CatalyzeX?)
DagsHub (什么是 DagsHub?)
Gotit.pub (什么是 GotitPub?)
Hugging Face (什么是 Huggingface?)
带有代码的论文 (什么是带有代码的论文?)
ScienceCast (什么是 ScienceCast?)

演示

复制 (什么是复制?)
Hugging Face Spaces (什么是 Spaces?)
TXYZ.AI (什么是 TXYZ.AI?)

推荐器和搜索工具

影响之花 (什么是影响之花?)
核心推荐器 (什么是核心?)
IArxiv 推荐器 (什么是 IArxiv?)
  • 作者
  • 地点
  • 机构
  • 主题

arXivLabs:与社区合作伙伴的实验项目

arXivLabs 是一个框架,允许合作伙伴直接在我们的网站上开发和分享新的 arXiv 特性。

与 arXivLabs 合作的个人和组织都接受了我们的价值观,即开放、社区、卓越和用户数据隐私。arXiv 承诺这些价值观,并且只与遵守这些价值观的合作伙伴合作。

有一个为 arXiv 社区增加价值的项目想法吗? 了解更多关于 arXivLabs 的信息.

这篇论文的哪些作者是支持者? | 禁用 MathJax (什么是 MathJax?)
  • 关于
  • 帮助
  • contact arXivClick here to contact arXiv 联系
  • 订阅 arXiv 邮件列表点击这里订阅 订阅
  • 版权
  • 隐私政策
  • 网络无障碍帮助
  • arXiv 运营状态
    通过...获取状态通知 email 或者 slack

京ICP备2025123034号