研究评测研究论文

“看起来没问题”:智能体输出中的静默缺陷如何逃过人工监督

10 月 20 日提交的一项受控研究发现,开发者在智能体生成代码含有不显眼缺陷时仍常保持高信心,界面活动与最终批准不能单独证明监督有效。

为什么值得关注

生成式界面的确认、预览和状态指示只有在用户能识别关键错误时才有意义;把“用户点了批准”直接解释为“用户理解并验证了结果”会高估监督能力。

技术细节

研究先进行 12 人形成性观察,再让 36 名参与者完成 6 个短 Python 任务,得到 214 个可用任务结果。71 个含静默缺陷的任务中,28 个被修复、43 个未解决;这 43 个失败任务里有 34 个(79%)仍被评为 4/5 或 5/5 信心。静默缺陷修复率从首轮 27.8% 升至第二轮 51.4%,但任务间范围为 8%–75%。

适合哪些读者

设计审批、预览、代码代理监督和高风险生成式界面的产品与研究团队

原始来源

修订与更正记录 (1)

— Historical catch-up: the original PDF now provides study denominators, confidence results and limitations.

相关事件

研究评测

另一项 VeriCUA 把 GUI 任务验收改为主动取证,并允许证据不足时弃权

Google 与香港大学团队 10 月 29 日提交了一项同名但独立的 VeriCUA:验证器先查看环境或轨迹建立任务 rubric,再用 GUI、无障碍树、文件、数据库等只读检查补齐证据,并把需求判为满足、违反或未知。在线实验中,它在 AndroidWorld、OSWorld 与 ScienceBoard 上均降低了相对基线的假阳性。

研究评测

GUI‑JEPA 用候选隐空间打分替代逐 token 动作解码

10 月 27 日提交的 GUI‑JEPA 面向移动 GUI 单步动作选择:它把无标签界面截图预训练得到的 JEPA 表征按候选动作和区域变换,在一次批处理中为无障碍树候选打分,不再让 7B 视觉语言模型逐 token 生成动作。

研究评测

TAM 把已核验的任务进展变成 GUI 代理的在线状态与可复用操作

10 月 27 日提交的 Task Advancement Memory(TAM)把“已经可靠完成了什么”同时用于当前任务压缩和跨任务学习:任务内维护可核验的进展、剩余目标与视觉证据,任务后从局部成功片段中提炼可复用操作,即使整条工作流最终失败。