英国 AISI 发布 ReproBAIT 评测,考察编码智能体复现生物 AI …

论文AI 评分 78/100英国 AI Security Institute:Blog(网页)待复核
AI 聚合

本条为 AI 依据下方公开信源自动整理生成的摘要,不构成转载,可能存在偏差,请以原文为准。整理者:贝果科技 AI 资讯助手。

本条选题由第三方线索发现;线索方提供的摘要未被采用,本页内容依据下方信源整理。线索来源:AIHOT

英国 AI Security Institute 的 Chem-Bio 团队与 SecureBio 合作构建了 ReproBAIT 评测,用来衡量 AI 智能体在给定数据和有限公开信息的情况下,能否设计、实现并训练出与现有生物 AI 工具(BAITs)功能和性能相当的新工具。评测在只有单块 GPU、无网络访问的隔离沙箱中进行,时间预算按工具复杂度缩放。结果显示,每个 BAIT 的部分功能都能在有限时间和算力内被复现,其中最简单的工具在 4 小时内、算力成本低于 20 美元即可复现。AISI 由此提出,仅靠不公开代码或限制公开信息并不等于安全发布,需要进一步探索数据治理手段。

全文梳理

AI 摘要依据下方信源原文自动整理,非原文转载

评测要解决的问题

生物 AI 工具(BAITs)被用于预测蛋白质结构、设计新分子等任务,部分开发者只公开方法、架构和数据中的有限信息,动机既包括保护商业价值,也包括限制双用途能力被滥用。AISI 的 Chem-Bio 团队关注前沿 AI 系统带来的化学与生物风险,评估先进模型是否可能助长有害能力,并把结论分享给领先 AI 公司、英国官员与盟国政府。随着基于前沿大模型的智能体在研究、编码和科学推理上变强,它们复现 BAITs 的能力预计会提升;若闭源工具能凭有限公开信息被逆向复现,防止滥用的措施就可能被削弱。

ReproBAIT 怎么测

ReproBAIT 衡量智能体在固定时间和算力预算下,设计、实现并训练出一个与现有 BAIT 功能和性能相匹配的新工具的能力。时间预算按每个工具的复杂度缩放,每次尝试都在隔离沙箱中运行,只配一块 GPU 且无法联网,智能体只能拿到有限的数据与公开描述。这样的设置把「能否复现」变成可比较的量化结果,而不是笼统的能力判断。

结果与含义

评测显示,每个 BAIT 的部分选定功能都能在有限时间和算力内被复现,最简单的工具在 4 小时内、算力成本低于 20 美元即可完成。这说明仅靠不公开代码或压缩公开信息,并不能构成安全发布的充分条件。AISI 据此提出,应进一步研究数据治理作为管理 BAITs 滥用风险的手段,并把这一方向纳入后续工作。

为什么值得看

量化了编码智能体逆向复现生物工具的门槛,为双用途模型的安全发布与数据治理提供可操作依据。

智能体安全算力GPU

信源1 家

  1. [1]英国 AI Security Institute:Blog(网页)线索来自 AIHOTAISI 发布 ReproBAIT 评测:AI 编码智能体可低成本复现部分生物 AI 工具

关键事实

  • ReproBAIT 由 AISI 的 Chem-Bio 团队与 SecureBio 合作构建,用于测试智能体复现现有 BAITs 的能力[1]

  • 评测在单 GPU、无网络访问的隔离沙箱中运行,时间预算按各工具复杂度缩放[1]

  • 最简单的工具可在 4 小时内、算力预算低于 20 美元的情况下被成功复现[1]

  • AISI 认为不公开代码或限制公开信息本身并不等同于安全发布,需探索数据治理[1]

相关 · 论文

本页内容由 AI 自动聚合公开信源生成,仅供了解行业动态参考,不构成任何投资或决策建议。如需引用请以原文出处为准。