Safer Content or Firmer Refusals? A Hybrid Perturbation Defense for Alignment under Harmful Fine-tuning
该论文研究"微调即服务"(Fine-tuning-as-a-service)场景下的有害微调(harmful fine-tuning)攻击面: 用户在对齐后的语言模型上用自有数据做微调时, 只需在大量良性样本中混入少量有害数据, 就足以削弱
共收录 2 条相关情报。
← 返回所有主题该论文研究"微调即服务"(Fine-tuning-as-a-service)场景下的有害微调(harmful fine-tuning)攻击面: 用户在对齐后的语言模型上用自有数据做微调时, 只需在大量良性样本中混入少量有害数据, 就足以削弱
本文聚焦于大型语言模型(LLM)安全对齐在面对有害微调(Harmful Fine-tuning, HFT)攻击时的脆弱性问题。研究表明,现有的防御方法(如对参数、梯度或内部表示施加约束)在持续性HFT攻击下容易被绕过,其根本原因在于高维参数