返回信息流
新闻事件
A重点78
THE DECODER
1 个来源

AI系统在压缩上下文时悄悄丢弃用户指令

宾夕法尼亚州立大学的研究人员发现,AI系统在压缩长对话时,平均会丢弃83%的用户指令,例如“未经我批准不要发送电子邮件”。他们提出一个基于Qwen3.5-9B的小型附加模块,可保留超过90%的此类限制。这项研究凸显了AI上下文压缩中的一个重大安全问题。

SynthePulse Insight · AI 深度解读会员精读

AI上下文压缩:用户指令的隐形流失与补救方案

版本 1 · 1 个来源

当AI系统压缩上下文以释放空间时,用户设定的约束条件往往被悄然丢弃。宾夕法尼亚州立大学的研究显示,平均仅17%的会话约束能在压缩后幸存,但一个基于Qwen3.5-9B的小型附加模块可将保留率提升至90%以上。

  • 平均只有17%的会话约束在上下文压缩后幸存,多数压缩器表现甚至不如不压缩。
  • 用户指令(如“未经批准不得发送邮件”)在压缩中最易丢失,可能导致未授权操作。
  • 一个基于Qwen3.5-9B的附加模块无需训练即可将约束保留率提升至90%以上。
展开章节目录压缩的代价:用户约束的流失

压缩的代价:用户约束的流失

AI模型在处理长对话时,上下文窗口成为瓶颈。为缓解这一问题,AI实验室开发了上下文压缩技术(即“压缩”),通过总结对话历史来释放空间。然而,这一过程不可避免地会丢失细节。宾夕法尼亚州立大学的研究人员系统性地研究了哪些细节会丢失以及损失有多严重。

研究发现,最易丢失的是“会话约束”——即用户为本次会话设定的行为规则,例如“在做出任何更改前先与我确认”或“不要在回复中使用我的名字”。这些约束不属于任务本身,也不是永久性的系统指令,因此非常脆弱。压缩系统旨在保持任务连续性,保留目标、当前状态和后续步骤,而用户强加的附加条件则被丢弃。

限时免费

继续阅读完整分析

还有 4 节深入分析和完整结论

加载中

可信度边界

本报道基于THE DECODER的转述,原始研究来自宾夕法尼亚州立大学,但未提供论文链接或第一手数据。所有数字和结论均来自该报道,未独立核实。

主报道

THE DECODER

主报道来源