Transformer 報導指出,Hugging Face 在 7 月有逾 6,500 個模型標示為「abliterated」、「uncensored」或「heretic」;這些詞通常用來形容安全防護或拒答機制遭移除的模型。
1 這個數字呈現了相關模型標籤的規模,但不能據此認定每個模型都有惡意、能力相同,或都違反平台規範。
平台真正難以拿捏的問題是:如何區分「比較不會拒絕回答」的模型,與「以網路攻擊為目的」的模型?
移除拒答,不等於新增攻擊能力
「Abliterated」常用來描述透過修改模型,降低或移除它拒絕回答的傾向。Audnai 的一個模型頁面將其做法描述為直接編輯模型權重,而非重新訓練模型。
11
這個差異很重要:改變模型面對某些要求時是否拒答,不會單憑這一點就證明它能可靠地執行特定攻擊。模型標籤和開發者的說明可以提供線索,卻不能取代一致、獨立的能力評估;現有資料並未提供涵蓋所有相關模型的這類評估。
1
11
平台規範要如何落實?
Transformer 指出,Hugging Face 的內容政策禁止以干擾系統、未經授權存取,或產生惡意程式碼為目的而設計的模型。
1 因此,審核的關鍵不只是模型是否經過修改,而是平台依據什麼證據判斷它的設計目的與實際用途。
Audnai 一個標示為「for offensive cyber」的模型頁面顯示,存取已因違反內容政策而停用。
14 另一方面,提供的搜尋結果也列出 Audnai 一個一般的消融模型頁面。
11 這種對照讓平台的執行界線受到關注,但不足以證明兩個模型在能力、意圖或政策狀態上完全相同。現有頁面摘錄也沒有說明停用該模型的具體判斷依據。
14
為什麼不能只看標籤
模型名稱或開發者描述可能透露預期用途,但不等同於實際效能測試。同樣地,聲稱已移除拒答機制,也不能證明模型能成功完成所有被要求的有害任務。現有資料呈現的是模型頁面及其描述,而非對所有相關模型進行一致的能力檢驗。
1
11
這對平台審核有直接影響:如果判斷依據包括設計目的、已證實的能力,或兩者兼具,平台就需要清楚說明如何評估。更具體的停用理由,有助外界理解哪些規範遭到違反;一致的評估方式,則有助區分只是降低拒答的模型,與被定位為網路攻擊工具的模型。
數字呈現的是治理難題,不是惡意模型清單
逾 6,500 個模型的數字,較適合解讀為平台上帶有移除防護相關標籤的規模,而非已確認的惡意模型數量。
1 這也說明,平台若只依賴名稱或標籤,很難妥善處理兼具正當與風險用途的模型。
更透明地解釋審核決定,並以一致、清楚的標準判定模型用途與能力,才能讓這條界線更容易受到檢視。現有證據顯示,平台確實面臨值得討論的審核問題;但單憑這些資料,還不足以斷定所有移除拒答機制的模型都應下架。