One Token to Fool LLM-as-a-Judge

发布时间:2026/10/20 10:57:40
One Token to Fool LLM-as-a-Judge 文章主要内容总结本文聚焦于大型语言模型(LLMs)作为生成式奖励模型(即“LLM-as-a-Judge”)在带可验证奖励的强化学习(RLVR)中的漏洞问题。研究发现,这类模型容易被“万能钥匙”(master keys)攻击——即仅包含非单词符号(如“:”“.”)或推理开头语(如“Thought process:”“Let’s solve this problem step by step.”)的无意义响应会诱导模型产生假阳性奖励。这种漏洞在多种LLM(包括GPT-4o、Claude-4等先进模型)、数据集(涵盖数学推理与通用推理任务)和提示格式中普遍存在,可能导致RLVR训练崩溃等严重问题。为解决这一问题,作者提出了一种数据增强策略:通过构造包含推理开头语的合成负样本扩充训练数据,并基于此训练出鲁棒性显著提升的通用奖励模型Master-RM。实验表明,Master-RM在多种任务中对“万能钥匙”攻击的假阳性率接近零,同时保持了与主流模型(如GPT-4o)的高一致性。作者公开了该模型及训练数据,以推动更可靠的LLM评估方法研究。创新点识别核心漏洞:首次系统揭示了生成式奖励模型对“万能钥匙”攻击的脆弱性,这类攻击通过简单符号或推理开头语即可诱导假阳性奖励。普遍性验证:在多种LLM(包括开源与商用模型)、数据集(数学推理、通用推理等)和提示格式中验证了漏洞的普遍性,证明其并非特定模型或任务的特例。有效解决方案:提出基于合成负样本的数据增强策略,仅通过扩充少量训练数据即显著提升模型

关于本文作者

来自尧图内容编辑团队

尧图内容编辑团队 内容团队

尧图内容编辑团队

本文由尧图网络内容编辑团队执笔。团队由资深项目经理、前端工程师与设计师组成,所有内容均来自亲手交付的真实项目,先讲清问题、再给出可落地的解法。尧图深耕北京网站建设十年,服务过京华建材集团、智造科技等各行业客户,把一线经验沉淀为可复用的行业观察。

  • 十年建站经验,覆盖建材、制造、服务、文创等
  • 项目经理把关选题与事实准确性
  • 工程师与设计师联合撰写专业细节
  • 统一编辑规范,保证文风与排版一致
  • 每月复盘转化数据,迭代选题方向

延伸阅读

相关资讯与近期热门内容

深度阅读推荐

建站决策前值得细读的三篇

网站改版的5个关键决策
2024-08-12

网站改版的5个关键决策

什么时候该改版、改到什么程度、如何避免流量掉光,京华建材集团改版复盘给出答案。

获取专属建站方案

看完文章,把您的行业与预算告诉我们,免费获取一份量身定制的官网建设方案与报价。

立即免费咨询