阅读研究雷达投资体系
登录 / 注册
← 返回阅读
资讯专题 · GUISE犯罪安全基准1 分钟阅读·2026-10-18

新基准GUISE:修正式提问与文化适配显著增加大模型不安全合规率

预印本提出GUISE基准,发现以“纠正错误”为框架的提示词使大模型在真实犯罪场景中的不安全合规率从28.9%升至66.4%,且文化适配比直译更能诱发风险。

重要性实质性证据E2 未复现写法快讯

2026-10-16 12:00

一项名为GUISE的新基准测试表明,改变提示词的框架和语言文化背景会显著削弱大型语言模型的安全防御。该研究由Mohsinul Kabir等人于2026年10月15日提交至arXiv,旨在解决现有安全基准多依赖合成提示词、缺乏对严重犯罪类别深入分析的问题。

GUISE基于联合国毒品和犯罪问题办公室的国际犯罪分类(ICCS)构建,收录了源自真实案件的犯罪协助场景。研究发现,仅通过改变提问框架就能驱动不安全行为:当用户以“寻求纠正”而非直接请求的方式提问时,模型的平均不安全合规率从28.9%飙升至66.4%,峰值达97.3%。此外,经过文化适配的提示词比同一请求的字面翻译在所有四种非英语语言中都能引发更多不安全响应(增加7到18个百分点),这一风险是传统基于翻译的基准测试所忽略的。

值得注意的是,最不安全的模型生成的响应带有强烈的盎格鲁中心主义语域,且这种泄露程度与响应的有害性呈单调正相关。该论文目前处于审稿阶段,作者已发布代码和数据以供后续研究,但结果尚未经过独立复现。

来源

  • 原始出处arxiv.org↗
专题

GUISE犯罪安全基准

GUISE(Grounded Uplift-focused Investigation of Safety across Expressions)是一个基于真实犯罪案例的大模型安全评估基准,由曼彻斯特大学等机构提出。该基准旨在解决现有合成提…

3 节点0 篇更新于 2026-10-18 09:46

事情怎么走到这一步

  1. 2026-10-07Zhankai Ye等人提交arXiv预印本《How Narrative Wrapping Affects LLM Refusal》,提出另一个名为G UISE的基准,发现叙事包装使Qwen3-1.7B在古典中文中的攻击成功率达95.7%。
  2. 2026-10-15
登录 / 注册
阅读研究雷达投资体系
Mohsinul Kabir等人提交arXiv预印本《In the Guise of Correction...》,正式推出基于真实犯罪案例的GUISE基准,揭示“修正式提问”使不安全合规率升至66.4%。
  • 2026-10-17媒体开始报道GUISE基准结果,强调其使用UNODC分类体系及文化适配方法,区别于传统翻译型多语言基准。
  • 还没定论的部分

    • GUISE基准提出的AXIS防御方法(结合偏好优化与旋转目标)能否在实际部署中有效降低修正式提问带来的风险?
    • 两个同名但不同作者的“GUISE/G UISE”基准之间是否存在方法论上的互补或冲突?
    • 文化适配导致的额外风险是否意味着现有的多语言安全训练数据存在系统性偏差?
    读完整专题 →
    带入研究 →