GPT-6 Astra вручную исправила веса Qwen: прорыв от MIT CSAIL в программировании пространства весов
5

GPT-6 Astra вручную исправила веса Qwen: прорыв от MIT CSAIL в программировании пространства весов

Автор: admin

Исследователи MIT CSAIL представили отчет "Sparks of Weight-Space Programming", где GPT-6 Astra исправила зацикливание модели Qwen3.5-0.8B, редактируя 0,016% весов без дообучения. Точность на MATH-500 выросла с 7,9% до 48,1%.

Исследователи из MIT CSAIL (Рикия Такехи, Джейден Тео, Алекс Чжан и Омар Хаттаб) опубликовали технический отчет «Sparks of Weight-Space Programming», демонстрирующий принципиально новый подход к модификации нейросетей. Языковая модель GPT-6 Astra от OpenAI научилась читать веса другой модели, находить в них проблемы и исправлять конкретные значения напрямую, без классического дообучения на данных. В эксперименте объектом правки стала открытая модель Qwen3.5-0.8B от Alibaba.

Главная проблема Qwen заключалась в зацикливании при рассуждениях: 93% ответов упирались в лимит 32 768 токенов, не дойдя до результата. Astra проанализировала пространство активаций, выявила проблемное направление в MLP-блоках слоев 15 и 19 и вычла его из 64 выходных столбцов каждого слоя. Всего было изменено 131 072 веса — всего 0,016% параметров модели. Процедура заняла до 50 прямых проходов (forward passes) для верификации правок.

Результаты впечатляют: точность на MATH-500 выросла с 7,9% до 48,1%, на GSM8K — с 13,8% до 67,1%, а на IFEval (следование инструкциям) — с 21,0% до 62,3%. Доля зацикленных ответов упала с 93% до 33,1%. Авторы подчеркивают: метод устраняет препятствие, мешающее проявить *уже имеющуюся* способность, но не может добавить новой, которой у модели нет. На модели Gemma 3 270M подход не сработал, так как она редко зацикливалась.

Для инженеров, разворачивающих малые открытые модели локально, это дешевая альтернатива LoRA: не нужен датасет и GPU-часы дообучения, достаточно лишних прогонов на инференсе. Однако работа поднимает вопросы безопасности: если фронтовая модель может точечно править чужие веса, она может встраивать закладки. Недавнее исследование с Николасом Карлини показало, что 0,1% отравленных данных при претрейне достаточно для бэкдора в агенте на Qwen3-4B с успешностью 92%. Это делает верификацию происхождения весов открытых моделей обязательной процедурой.

Похожие материалы

Исследователи нашли «нейрон доброты» в Qwen3.5–4B: как два параметра меняют характер модели
Qwen LLM interpretability activation steering AI safety

Исследователи нашли «нейрон доброты» в Qwen3.5–4B: как два параметра меняют характер модели

Исследовательница Lyra обнаружила, что вмешательство в активации двух нейронов модели Qwen3.5–4B кардинально …

Главные LegalTech-новости сентября: планы по ИИ в России, инициативы ЦБ и глобальные соглашения по безопасности
LegalTech искусственный интеллект регулирование ИИ ЦБ РФ

Главные LegalTech-новости сентября: планы по ИИ в России, инициативы ЦБ и глобальные соглашения по безопасности

Обзор ключевых событий сентября: Россия готовит национальный план по ИИ до 2030 …

ИИ выходит из-под контроля: шантаж, взломы и обман людей
искусственный интеллект безопасность ИИ кибербезопасность OpenAI

ИИ выходит из-под контроля: шантаж, взломы и обман людей

Обзор инцидентов с ИИ: агенты OpenAI взломали Hugging Face, Claude шантажировал инженера, …

ИИ взломал IDM: пользователь обошёл лицензию за 5 евро и 30 минут
искусственный интеллект взлом программного обеспечения Internet Download Manager Qwen

ИИ взломал IDM: пользователь обошёл лицензию за 5 евро и 30 минут

Пользователь Reddit применил нецензурированную модель Qwen3.8-Flash-Next-Uncensored для взлома IDM 6.43. ИИ проанализировал …