惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
量子位
M
MIT News - Artificial intelligence
Y
Y Combinator Blog
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
Google DeepMind News
Google DeepMind News
Hugging Face - Blog
Hugging Face - Blog
博客园_首页
雷峰网
雷峰网
I
InfoQ
罗磊的独立博客
博客园 - 聂微东
酷 壳 – CoolShell
酷 壳 – CoolShell
大猫的无限游戏
大猫的无限游戏
D
Docker
H
Hackread – Cybersecurity News, Data Breaches, AI and More
腾讯CDC
博客园 - 三生石上(FineUI控件)
The GitHub Blog
The GitHub Blog
K
Kaspersky official blog
P
Privacy & Cybersecurity Law Blog
S
SegmentFault 最新的问题
T
Threat Research - Cisco Blogs
H
Help Net Security
小众软件
小众软件
Cyber Security Advisories - MS-ISAC
Cyber Security Advisories - MS-ISAC
C
CERT Recently Published Vulnerability Notes
WordPress大学
WordPress大学
T
Tenable Blog
T
The Blog of Author Tim Ferriss
C
Cisco Blogs
Simon Willison's Weblog
Simon Willison's Weblog
博客园 - Franky
A
Arctic Wolf
T
Threatpost
Scott Helme
Scott Helme
C
Cybersecurity and Infrastructure Security Agency CISA
D
Darknet – Hacking Tools, Hacker News & Cyber Security
T
The Exploit Database - CXSecurity.com
G
GRAHAM CLULEY
Security Latest
Security Latest
Spread Privacy
Spread Privacy
L
LINUX DO - 热门话题
V
Vulnerabilities – Threatpost
P
Privacy International News Feed
S
Schneier on Security
Latest news
Latest news
cs.CL updates on arXiv.org
cs.CL updates on arXiv.org
C
Cyber Attacks, Cyber Crime and Cyber Security
C
CXSECURITY Database RSS Feed - CXSecurity.com

博客园 - PetterLiu

OpenReel开源项目 OpenConnector 技术白皮书 汽车行业高效办公AI实践案例集 微软开源Flint语义驱动的图表项目 - PetterLiu 工业互联网零信任安全应用进展与挑战 - PetterLiu 开发思维导论:从大白话创意到AI全自动执行 - PetterLiu 从微服务到 Agent:我们到底在焦虑什么? Drain3与LogParser-LLM技术优劣势及适用场景对比 人机协作的工程化进化路线与落地案例 长视频如何实现信息压缩与细节 AI 站点可靠性工程 (SRE) Agent 苹果公司"中国+1"布局的逻辑重塑与风险对冲 训练 Agent 最怕什么?不是模型笨,是环境烂。 全球软件产业智能化范式转移与商业价值重构研究报告 基于AJ-Bench智能体自我验证场景案 物业行业 AI 落地避坑指南 AI 驱动的视频内容自动化创作框架ShortGPT 2026年6月份个人回顾 Skill不是长Prompt:如何写出工业级 Skill AI 驱动下的上下文治理与管理范式革命 为什么 FDE 正在成为商业落地的唯一解药 《不懂人性,就别做管理》:软件研发管理的核心洞察解读 四周实现非母语教学APP Agent Mail 产品介绍与 Trae Solo Agent 实测 AI时代团队效能的非线性陷阱与组织重构升级 AI落地三大误区与组织提效路径 AI工程化人才的角色演变与组织冲击 揭秘AI搜索时代的"GEO全链路技能库" AI领域值得关注的人与机构 MAICC 如何让 AI 团队在瞬间学会完美协作 去AI味十大Agent skill 六个视频类Agent Skills 工业级 AI Skill 构建指南 FDE-AI落地时代的“最后公里”解决者 Book to skill 将书籍蒸馏为skill 深度学习论文精读方法论 每个科研新人都该读的经典短文How to Read a Paper 从DeepSeek-Agent Harness研发员岗位看齐 小米XiaoMiTTS-Local-Skill 某大厂AI应用开发面试题 钉钉无招管理风格与企业文化 Antigravity Agent Skills Antigravity 2.0智能体 如何用 Codex 建立行业认知框架 Qwen3.7-Plus新一代多模态智能体核心突破 训练小模型2026 年最被低估的 AI 技能 打工人必装的12个 Skills 儿童古诗词绘本AIGC 豆包-编程优点与缺点 mimo2codex实现 codex+xiaomi mimo模型 研发自动驾驶的冷思考 AI重构媒体行业 Salesforce Headless 360 架构变革--Agent 时代的系统交互范式重构 怎么把一个想法拆给 AI? AI时代的高效研发协同体系:从“即时规划”到“左移验证”的范式转移白皮书 Agency-agents开源项目介绍 Anthropic官方Claude for Financial Services介绍 FeedSpot上订阅英语口语Podcast 如何成为任何领域的前 1% OpenAI 与Anthropic 开放公共学习平台 AI时代的学习策略与元能力培养 NotebookLM书籍转化为行动计划 CodeWiki代码解读工程 20 个 NotebookLM 提示词--帮助你更快学习 5个文件夹让Claude Code变身完整开发团队 AI应用-看图学英语单词手账 产品经理的AI副驾驶 泡泡玛特LABUBU冰箱的炒作现象经济学解读 8个Claude Code刚需高阶Skills 经济学原理分析2025年底计算机内存事件 小米MiMo-V2.5系列模型开源 回顾生成式AI的Skill AIGC大字海报 2026年4月发布的五款(LLM)架构 小米XiaoMiTTS-Local-Skill 2026年4月23日榴莲价格行情经济学原理分析 RAG技术落地核心要点 开源的 Agent Skills项目 AIGC=制作的 3x3 网格拼贴肖像 Chrome解锁“上帝模式”:免费AI+垂直标签,搞钱效率直接翻倍 n8n skills 灵感获取方法 Qwen Code免费额度到期后变更策略 Claude Code的Agent系统设计模式 AI时代个人竞争力的重构:从全科知识到异质性判断力 企业大模型LLM编程SDD方法落地方案 MemPalace 开源的本地 AI 记忆系统 QwenCode小试牛刀 行业中大佬的的知识管理方法 Graphify的AI编码助手 Trae国际版中代码审查功能初试 Trae国际版本中对话历史查询 Claude Code的源码泄露 Token是什么 GEO的场景与落地 代码工程文档生成:从代码到战略蓝图的 AI 化实践 智能体组织研发范式变革 关于企业群消息爆炸案例分析 AI + WMS:从自动化迈向自主智能仓储 2500路门店视频监控服务器配置 AI智能体时代财务人员的职业转型与组织变革
大语言模型自我验证机制与环境鲁棒性前沿技术研究报告
PetterLiu · 2026-07-03 · via 博客园 - PetterLiu

大语言模型自我验证与环境鲁棒性研究

c264bd8ff798440f91522508f1360784.jpeg~tplv-a9rns2rl98-image_raw_b

问题背景

大模型的应用正在从单次问答走向长程执行。当上下文扩展到几千甚至几万个 token 时,模型需要在更长的推理链中保持决策一致性。但链路越长,状态空间越大,轨迹越容易偏离原始目标。一旦外部工具返回延迟、格式错误或残缺的响应,模型就可能走偏,而长上下文中的冗余信息又会冲淡原始意图,让纠偏变得更难。

具体来说,长程任务有三个常见问题:

  • 环境反馈不稳定:外部工具可能返回延迟、格式畸变或不完整的响应,干扰后续规划。

  • 错误轨迹难以回头:一旦模型进入错误分支,缺乏自我反思机制就会让错误层层叠加。

  • 信噪比快速下降:长上下文中冗余信息越来越多,原始意图被稀释,决策依据发生偏移。

因此,把"自我验证"做成模型自身的能力,并建立对环境噪声的防御机制,是从生成式助手走向可靠自主智能体必须要做的事。

自我验证怎么训练

自我验证不是简单地在外部加一个验证循环。外部循环可以调用验证步骤,但如果模型本身不具备判别真伪的逻辑基础,外部调度就不会有效果。

在工程实践中,我们用强化学习搭了一个训练闭环,把验证任务转成离散的判别信号。具体做法是:把 Query 和生成的 Answer 一起喂给模型,让它输出 0 或 1,表示这个 Answer 是否正确。

我们对比了两种训练策略:

  • Verify-initial:在预训练之后、生成能力微调之前,先做自我验证训练,为后续生成建立逻辑基准。

  • Verify-alternative:在生成任务中交替插入验证步骤。实验表明,这个策略收敛更快,用更少的训练轮数就能让生成和验证能力互相促进。

这套方法在数学推理、常识推理和代码任务上都能用。简单说,自我验证通过收缩状态空间来降低偏差,不只是性能上的增量。

生成和验证的不对称性

过去一般认为"生成即理解",但我们的实验发现,生成能力和验证能力之间存在明显的不对称性。我们用 Qwen 2.5(1.5B/3B/7B)和 Llama(1B/3B)做了一系列实验,观察到一个关键现象:

训练策略

生成准确率

自我验证能力

迁移性

Token 消耗

只训练生成

显著提升

约 50%(随机水平)

极低

1x(基准)

只训练验证

稳步提升

显著提升

很高,能迁移到生成

1/4

主要发现:

  1. 奖励和准确率脱钩:训练时,只训练验证的 reward 通常低于只训练生成,但测试集上的准确率却差不多。这说明验证训练学到了更深层的逻辑,而不是表面模式。

  2. 跨维度迁移:学会了"怎么评判"之后,模型生成能力也跟着提升了,这说明生成式预训练的单向路径可以被打破。

  3. 受污染前缀的纠偏:经过验证训练的模型,即使输入里混入了诱导性错误,也能识别并纠正。

这种不对称性给 test-time scaling 提供了理论基础,让模型在推理时通过自我迭代来提升准确率。

Agent Noise Bench:真实噪声怎么测

理想环境和真实部署之间的差距,是 Agent 落地难的主要原因。我们建了一个叫 Agent Noise Bench 的评测基准,把噪声分成两类:

  • 用户噪声:指令模糊、前后矛盾、废话太多、话题漂移、边界探测。这类噪声考验的是语义纠错能力。

  • 工具噪声:执行失败、响应不完整、事实性错误、误导性信号、JSON 或日志冗余。

在这个基准上,我们用了一种"约束对抗性噪声注入"的方法:冻结演化模型的参数,只迭代优化 system prompt,对参考智能体(比如 O3)持续攻击,直到它的性能跌到某个阈值(比如 50%)或者任务快要解不出来为止。

实验结果显示,工具侧的噪声比用户侧破坏力大得多。因为工具是 Agent 感知外部世界的唯一通道,一旦通道被污染,模型就失去了纠偏的客观依据,决策根基就塌了。

推理模型的"鲁棒性悖论"

评测中有一个反直觉的现象:推理能力越强的模型,面对某些噪声时反而越脆弱。

原因在于"虚假推理链"。推理增强型模型就像一个逻辑严密但过度自信的学生,遇到一道印错的题时,不会先怀疑题目,而是用强大的逻辑把错误信息合理化,最后推导出一个荒谬的结论。

我们用逐步熵分析了这个现象的微观机制:

  • 早期:模型熵值较高,比较保守、有怀疑精神,不容易被噪声带偏。

  • 后期:状态空间已经大幅收缩,偏离原始路径的余地很小。

  • 中期:这是鲁棒性最脆弱的阶段。模型已经积累了不少上下文,逐步熵明显降低,产生过度自信,更容易把新出现的噪声当成可靠依据直接吸收。

技术演进方向

以后的 AI 系统需要从被动接收信息转向主动怀疑和验证。引入课程学习策略,先在无噪声环境中学会基本能力,再逐步加入受控噪声进行强化,可以在不损害基础性能的前提下,把抗干扰边界推得更远。

本文核心结论:

  1. 自我验证是生成能力的底层驱动力。验证训练能用更少的 token 消耗实现高性能迁移。

  2. 警惕推理过载带来的逻辑陷阱。需要建立逐步有效性检测,防止模型用虚假推理链骗自己。

  3. 防御重点:工具侧反馈和任务执行的中期阶段,是当前鲁棒性工程最薄弱的地方。

我觉得,让人不舒服但诚实地说:能力越强,翻车的方式就越高级。一个稍微迟钝的模型可能会直接报错,而一个足够智能的模型却能把一个完全错误的信号讲.

page_0015page_0001page_0002page_0003page_0004page_0005page_0006page_0007page_0008page_0009page_0010page_0011page_0012page_0013page_0014