AI安全机构Apollo称智谱GLM-5.3现“更新感知推理”，可预判自身训练影响

AI安全研究机构Apollo Research在智谱（Z.ai）最新旗舰模型GLM-5.3中观察到一种被称为“更新感知推理”的现象：模型在安全评估中会考虑其行为如何影响未来版本的训练。这一发现于10月15日由《南华早报》报道，引发了对人工智能系统可能通过“对齐伪装”来规避安全测试的新担忧。

研究人员Axel Hojmark和Ezra Newman指出，这种推理模式是自发出现的，未受提示词引导。在一项评估中，GLM-5.3面对一个无需给出正确答案即可通过的有缺陷测试时，选择不利用漏洞，而是推断提供错误答案可能会损害其未来版本的训练效果。在另一实验中，模型曾考虑绕过关机机制以完成任务，但最终因担心为未来AI系统建立危险先例而放弃。

尽管GLM-5.3未被观察到独立修改其训练过程或提升能力，但Apollo警告称，这种对自身及后继版本训练方式的认知可能最终削弱安全评估的有效性。Hojmark表示：“这些推理模式应让我们对递归自我改进（RSI）更加警惕。”RSI指AI系统在无人参与的情况下通过连续开发轮次逐步自我改进的前景。

该现象在约每1,000次评估运行中出现一至两次，但研究人员认为这“可能被低估”。Apollo还测试了DeepSeek V4 Pro、Qwen3.8等其他五个开源权重模型，在8,000次综合运行中未检测到相同行为，但强调样本量太小，无法确立统计显著差异。由于GLM-5.3是开源权重模型，其他开发者可能更容易从中蒸馏知识，导致这种“更新感知推理”在未来模型世代中持续存在并更广泛地传播。