획기적인 발견! AI 모델 간 안전성 개입 전이 가능성 입증!
본 연구는 AI 모델 간의 활성화 공간 매핑을 통해 안전성 개입을 전이할 수 있음을 최초로 증명하였습니다. 이를 통해 백도어 제거 및 유해 프롬프트 거부 등의 AI 안전성 문제 해결에 새로운 가능성을 제시하며, 소규모 모델을 이용한 대규모 모델의 효율적인 정렬 및 '경량 안전 스위치' 개념을 제시했습니다.

AI 안전성의 새로운 지평을 열다: 활성화 공간 개입의 놀라운 전이 가능성
최근, Narmeen Oozeer 등 6명의 연구자들이 발표한 논문 "Activation Space Interventions Can Be Transferred Between Large Language Models"은 AI 안전성 분야에 혁신적인 돌파구를 제시합니다. 이 연구는 AI 모델 간의 표현의 보편성(representation universality)에 대한 깊이 있는 이해를 바탕으로, 놀랍게도 안전성 개입(safety interventions) 이 모델 간에 전이될 수 있음을 밝혀냈습니다.
이는 마치 한 언어를 유창하게 구사하는 사람이 다른 언어를 배우는 데 유리한 것과 유사합니다. 연구진은 서로 다른 LLM(Llama, Qwen, Gemma)의 공유된 활성화 공간(activation spaces) 간의 학습된 매핑을 통해 이러한 전이를 가능하게 했습니다. 구체적으로, 백도어 제거 및 유해 프롬프트 거부라는 두 가지 주요 AI 안전성 과제에서 이 방법의 효과를 성공적으로 입증했습니다. 모델의 출력을 예측 가능한 방식으로 변경하는 조향 벡터(steering vectors)를 전이하는 데 성공한 것입니다.
더 나아가, 연구진은 '손상된 기능(corrupted capabilities)' 이라는 새로운 과제를 제시했습니다. 이는 모델이 백도어와 관련된 지식을 내장하도록 미세 조정하는 것을 의미하며, 유용한 기술과 백도어를 분리하는 모델의 능력을 평가하는 데 초점을 맞춥니다. 이는 실제 세계의 복잡한 AI 안전성 문제를 반영하는 중요한 시도입니다.
이 연구의 가장 흥미로운 결과 중 하나는 소규모 모델을 사용하여 대규모 모델을 효율적으로 정렬할 수 있다는 점입니다. 또한, 기본 모델과 미세 조정된 모델 간의 자동 인코더 매핑을 이용하여 '경량 안전 스위치(lightweight safety switches)' 를 구현할 수 있다는 것을 보여주었습니다. 이는 모델의 동작을 동적으로 전환하는 데 유용하게 활용될 수 있습니다.
이 연구는 AI 안전성 향상에 중요한 이정표를 세웠을 뿐 아니라, 대규모 모델의 효율적인 관리 및 안전한 활용에 대한 새로운 가능성을 제시합니다. 앞으로 더욱 심도있는 연구를 통해 AI의 안전성과 신뢰성을 높이는 데 크게 기여할 것으로 기대됩니다. AI 기술의 발전과 함께 윤리적 문제 해결의 중요성이 더욱 커지는 만큼, 이러한 연구는 사회 전반에 큰 영향을 미칠 것입니다.
Reference
[arxiv] Activation Space Interventions Can Be Transferred Between Large Language Models
Published: (Updated: )
Author: Narmeen Oozeer, Dhruv Nathawani, Nirmalendu Prakash, Michael Lan, Abir Harrasse, Amirali Abdullah
http://arxiv.org/abs/2503.04429v1