Geometry-Guided Constraint Learning for LLM Safety Classification
- 1.SAE 피처 추출로 Safety as Polytope의 카테고리별 제약 수 K 튜닝 문제 해결
- 2.Qwen3.5-9B에서 14개 중 12개 카테고리가 K=2로 수렴, 정확도 96~99% 달성
- 3.안전 경계가 SAE 피처 공간에서 저차원 선형 기술을 허용한다는 선형 표현 가설 부합 증거
- 4.클러스터 집중도에 적응하는 학습형 개구부 콘(cone) 제약과 3단계 학습 도입
왜 중요한가?
기존 SaP는 카테고리마다 K=4~25를 전수 탐색해야 했지만 SAE 공간에서는 평면 2개로 충분해져 안전 분류기 구축 비용이 크게 준다. 안전 경계의 기하 구조가 단순하다는 발견은 해석 가능한 경량 가드레일 설계로 이어질 수 있다.
🏷️ 언급 프로젝트
본문 미리보기
arXiv:2607.19366v1 Announce Type: new Abstract: Safety as Polytope (SaP) learns linear half-space constraints in LLM hidden space but requires per-category tuning of the constraint count K. We show that sparse autoencoder (SAE) feature extraction resolves this: K=2 becomes optimal for 12/14 categories on Qwen3.5-9B, achieving 96-99% accuracy per category on our BeaverTails classification benchmark, largely eliminating the need for exhaustive sweeps (K=4-25 with random initialization). This conv
전체 내용이 궁금하다면?
원문을 직접 읽어보세요