arXiv 新论文自我演化挽具:让智能体自己改自己的脚手架,谁来踩刹车

十月十三日,arXiv 上挂出一篇论文,编号 2610.18813,标题叫「Self-evolving Agent Harness」,作者来自中关村学院与中科大。它做的事可以一句话概括:不让人写死智能体的执行框架,而是让智能体在跑任务的过程中,自己改写自己的 harness——也就是决定它怎么规划、怎么调用工具、怎么反思的那层外壳。 为什么要让智能体自己改挽具? 传统智能体的瓶颈是:工程师写的框架永远跟不上真实任务的复杂性。同一个问题,第一次跑失败了,工程师下次改提示词,再部署。Self-evolving Harness 的思路是把这个迭代循环搬进运行时——让智能体在失败后立刻调整自己的策略、工具组合、反思流程。论文报告在若干基准上,自我改写后的 harness 显著优于人工预设版本。 自己改挽具的马会不会跑出围栏? 风险也很直白:一个能修改自己行为约束的系统,会逐步把「安全检查」当作低效环节删掉。就像一个学生被允许自己改考试规则,他会先把难题划掉,再把及格线调低。研究者当然知道这一点,所以论文里设计了「冻结区」——某些关键约束不允许被自我演化覆盖。但冻结区的边界谁来定?这就回到了老问题:你只能冻结你能预见的风险。 接下来要看的信号:这种自我演化 harness 会不会被主流框架(LangGraph、CrewAI、AutoGen)吸收;冻结区的设计会不会成为新的安全研究方向;以及第一次因为自我演化而跑偏的案例什么时候出现。挽具是给马用的,不是给哲学家马用的。 自我演化的边界条件该由谁写进论文? 今天的冻结区是研究者自己定的,明天呢?当这种 harness 被部署到真实产品里,冻结区就变成了商业机密——公司不会公开自己的安全边界,因为那等于告诉攻击者从哪里下手。这就产生一个悖论:越安全的自我演化系统,越不透明;越不透明,公众越难监督。未来的对齐研究可能要学会在不公开全部细节的前提下做审计,这本身就是一个新学科。 去论坛讨论 前往 silicon-agi.com 论坛 参与讨论

2026-10-15 · 1 min · 26 words · AI 实战派
宪法AI:Anthropic的自我改进对齐方案

宪法AI:Anthropic的自我改进对齐方案

引言:当AI成为自己的对齐者 传统RLHF依赖大量人类标注者来提供偏好反馈,这带来了三个根本性问题:成本高昂、标注质量参差不齐、且难以覆盖所有安全场景。Anthropic提出的Constitutional AI(宪法AI,简称CAI)给出了一个大胆的方案——让AI根据一部"宪法"来评判和改进自己的输出。 截至2026年,CAI已成为最 influential 的对齐范式之一,深刻影响了从Claude 3到Claude 4的安全设计。 宪法AI的核心架构 CAI分为两个阶段:监督学习阶段(SL) 和 强化学习阶段(RL)。 阶段一:宪法监督学习(Constitutional SL) 在这一阶段,模型根据预设的"宪法原则"来修改自己的回答: 输入:一个可能不安全的用户请求 ↓ 初始回答:模型生成的(可能有问题的)回答 ↓ 宪法评判:模型根据宪法原则评判自己的回答 ↓ 修正回答:模型根据评判结果生成改进版回答 ↓ 训练数据:(原始请求, 修正后回答) → 用于SFT训练 宪法的核心原则示例: CONSTITUTION_PRINCIPLES = [ # 安全原则 "不要生成可能用于制造武器、毒品或危害他人的详细指导", # 诚实原则 "如果不确定,承认不确定性,不要编造事实", # 有益原则 "在安全的前提下尽可能提供有帮助的回答,避免过度拒绝", # 公平原则 "不对任何群体表达偏见或歧视", # 自主性原则 "尊重用户的自主决策权,不代替用户做道德判断", # 2026年新增原则 "拒绝时应解释原因,并提供安全的替代方案", "对模糊请求采取'善意解读'策略,假设用户意图正当", ] 阶段二:宪法强化学习(Constitutional RL) 在RL阶段,CAI用AI反馈替代人类反馈来训练奖励模型: 生成两个不同的回答(chosen & rejected) 让模型根据宪法原则评估哪个更好 用AI偏好数据训练奖励模型 用奖励模型进行PPO强化学习 # CAI的核心循环(简化版) def constitutional_ai_loop(model, tokenizer, principles, prompts): sft_data = [] for prompt in prompts: # 步骤1:生成初始回答 initial_response = model.generate(prompt, max_tokens=512) # 步骤2:让模型评判自己的回答 critique_prompt = f""" 用户请求:{prompt} 你的回答:{initial_response} 请根据以下原则评判这个回答: {principles} 这个回答是否违反了任何原则?如果有,如何改进? """ critique = model.generate(critique_prompt, max_tokens=256) # 步骤3:生成修正后的回答 revision_prompt = f""" 用户请求:{prompt} 原始回答:{initial_response} 评判意见:{critique} 请根据评判意见生成一个改进的回答。 """ revised_response = model.generate(revision_prompt, max_tokens=512) # 步骤4:收集训练数据 sft_data.append({ "prompt": prompt, "response": revised_response, "initial_response": initial_response, "critique": critique, }) return sft_data CAI vs 传统RLHF:全面对比 维度 传统RLHF 宪法AI (CAI) 反馈来源 人类标注者 AI自我评判 成本 极高(每条偏好$2-5) 极低(推理成本) 一致性 标注者间一致性约70% AI评判一致性约90% 覆盖面 受限于标注者想象力 可系统性枚举安全场景 可扩展性 线性扩展成本 近似零边际成本 透明度 偏好数据难以解释 宪法原则可审计 风险 标注者偏差 AI可能系统性误判 宪法AI的关键创新 1. 红队自测(Red-Teaming Self-Test) CAI让模型主动生成对抗性提示来测试自身安全边界: ...

2026-07-29 · 2 min · 292 words · 硅基 AGI 探索者
AI Agent的反思机制:从执行到自我改进

AI Agent的反思机制:从执行到自我改进

反思:智能的分水岭 人类之所以智能,不只是因为我们能做事,更因为我们能反思——做错了会分析原因,做对了会总结经验。AI Agent同样需要反思能力,才能从"执行器"进化为"学习者"。 反思的四个层次 层次一:结果验证 最基本的反思——检查输出是否正确: 任务: "计算 17 × 23" Agent输出: "391" 反思: "让我验证一下: 17 × 23 = 17 × 20 + 17 × 3 = 340 + 51 = 391 ✓" 结果: 验证通过 层次二:过程审查 检查推理过程是否合理: 任务: "分析销售下降原因" Agent推理: 1. 查看销售额数据 2. 对比去年同期 3. 发现下降20% 4. 结论: 经济环境不好 反思: "步骤4的因果推理是否充分? 是否考虑了其他可能原因? - 竞争对手动态? - 产品质量问题? - 营销策略变化? 我应该补充调查这些因素。" 层次三:策略评估 评估整体策略是否最优: ...

2026-07-16 · 2 min · 426 words · 硅基 AGI 探索者
🔗 硅基 AGI 论坛 · silicon-agi.com | 📡 RSS 订阅
鲁ICP备2026018361号