충격! AI 안전 평가, 과연 안전할까요? 🤔 LLM의 편향과 한계
LLM을 안전 평가자로 사용하는 것은 편향과 인공물에 취약하며, 크기가 클수록 안전한 것은 아닙니다. 배심원 평가 방식이 일부 개선을 가져오지만, 완벽한 해결책은 아닙니다. 다양하고 인공물에 강한 안전 평가 방법론 개발이 시급합니다.

AI 안전 평가의 딜레마: LLM은 과연 믿을 수 있을까요?
최근, 인공지능(AI)의 안전성 평가에 대규모 언어 모델(LLM)이 활용되는 추세입니다. 하지만 과연 LLM은 안전 평가자로서 얼마나 신뢰할 수 있을까요? Hongyu Chen과 Seraphina Goldfarb-Tarrant의 연구는 이러한 의문에 대한 놀라운 답을 제시합니다.
연구 결과에 따르면, LLM을 안전 평가자로 사용하는 것은 생각보다 위험할 수 있습니다. 11개의 다양한 LLM을 대상으로 진행된 이 연구는 LLM의 자기 일관성, 인간 판단과의 일치성, 그리고 입력 데이터의 인공물(예: 사과하는 듯한 표현이나 장황한 표현)에 대한 취약성을 분석했습니다.
그 결과는 충격적입니다. LLM의 편향은 안전 평가 결과를 심각하게 왜곡할 수 있다는 사실이 드러났습니다. 특히, 사과하는 듯한 표현은 평가자의 선호도를 무려 98%까지 왜곡시킬 수 있습니다. 더 큰 모델이 더 안전한 평가를 제공할 것이라는 기대와 달리, 모델의 크기와 안전 평가의 정확성 사이에는 일관된 상관관계가 없었습니다. 오히려 작은 모델이 특정 인공물에 대해 더 높은 저항성을 보이는 경우도 있었습니다.
연구팀은 이러한 문제를 해결하기 위해 여러 LLM의 판단을 종합하는 '배심원 평가' 방식을 제안했습니다. 이 방법은 안전 평가의 견고성과 인간 판단과의 일치성을 향상시키지만, 여전히 인공물에 대한 민감성은 완전히 해결되지 않았습니다.
결론적으로, LLM을 안전 평가에 활용할 때는 편향과 인공물에 대한 취약성을 인지하고, 이를 완화하기 위한 다양한 방법을 모색해야 합니다. 단순히 LLM의 크기만으로 안전성을 판단하는 것은 위험할 수 있으며, 더욱 다양하고 인공물에 강한 안전 평가 방법론의 개발이 시급합니다. 이 연구는 AI 안전성 평가 분야의 새로운 패러다임을 제시하며, AI 시스템의 안전하고 신뢰할 수 있는 개발을 위한 중요한 시사점을 제공합니다. AI 시대, 우리는 더욱 꼼꼼하고 비판적인 시각으로 AI 기술을 바라봐야 할 것입니다.
Reference
[arxiv] Safer or Luckier? LLMs as Safety Evaluators Are Not Robust to Artifacts
Published: (Updated: )
Author: Hongyu Chen, Seraphina Goldfarb-Tarrant
http://arxiv.org/abs/2503.09347v1