← 返回作品集

项目 / 08

中国移动九天|大模型多轮对话安全对齐

中国移动九天 AI 研究院 2026.01—2026.04

通过跨轮风险定位与强化学习优化,应对多轮攻击并减少对正常请求的不必要拒答。

我的职责
风险定位、分支采样、加权 GRPO 与对比实验

项目背景

多轮对话中的风险会随交互逐步显现。项目通过跨轮风险定位与强化学习优化,提升模型应对多轮攻击的能力,同时减少对正常问题的不必要拒答。

工作内容

我负责跨轮风险定位、分支采样策略与加权 GRPO 优化,并完成对比实验及专利技术交底。

  • 聚焦关键风险轮次:训练轻量级 DeBERTa 风险判别模型,定位对话中的关键风险输入,设计风险感知分支采样策略,使训练更有针对性地覆盖风险位置。

  • 优化安全对齐训练:将风险强度与判别置信度引入 GRPO 加权更新,并对比多种安全对齐方法,兼顾有害输出抑制与正常请求响应。

实验成果:风险感知采样使攻击成功率下降 5.9%;加权 GRPO 使刻板拒答率下降 3.8%、有害率下降 1.6%。相关论文已发表,专利已申请。

核心技术

Python · PyTorch · Agentic RL · DeBERTa · GRPO