KeyFrame內部研究專用

Ornith 1.0: This is new class of self-improving model

Prompt Engineering·6月27日週六·12 min英文

三句話摘要

Ornate 1開源模型如何通過自生成任務特定執行框架實現突破性性能提升。 Ornate 1通過讓模型自主生成task-specific執行框架,在相同精度下實現3倍效率提升,預示開源模型走向更智能、更高效的新方向。 模型不只產生解決方案,而是為每項任務動態生成完整的執行框架(harness),包含記憶、工具呼叫、重試機制與錯誤處理邏輯,根據任務複雜度即時調整,實現「邊執行邊自我改進」。

重點整理

重點
  • 1

    模型不只產生解決方案,而是為每項任務動態生成完整的執行框架(harness),包含記憶、工具呼叫、重試機制與錯誤處理邏輯,根據任務複雜度即時調整,實現「邊執行邊自我改進」。

  • 2

    訓練採用GRPO技術,模型基於自設框架生成多個解決方案並評分,優秀的框架與解決方案同步更新,逐漸演化出有效的任務框架,無需人工設計。

  • 3

    防止作弊設三層防禦:環境邊界鎖定(工具與測試不變,只允許編輯內部框架)、確定性監控(非法操作直接得零分)、獨立judge模型(最終驗證),層層把關。

  • 4

    性能表現:397B版本接近Opus 4.8,9B測試顯示與Qwen 3.5基座版本精度相當但效率高3倍,某些任務達20倍,為邊緣設備部署提供可能。

實用技巧與重點

乾貨
  • 模型規格:9B、35B、397B版本
  • 基座模型:Qwen 3.5、Gemma 4
  • 訓練技術:GRPO強化學習
  • 作者測試環境:M2 Max,8-bit量化版本
  • 作者測試規模:8項編程任務、4項harness建立任務
  • 測試結果(9B):編程準確率6/8、效率成本降低約3倍、最高單任務20倍
  • 性能對標:Opus 4.8、Qwen 3.5、GPT 5.6
  • 防reward hacking機制:
  • 第一層:locked boundary(環境固定)
  • 第二層:deterministic monitor(讀隱藏檔或越界得0分)
  • 第三層:frozen model judge(獨立審判)

結論

結論

Ornate 1通過讓模型自主生成task-specific執行框架,在相同精度下實現3倍效率提升,預示開源模型走向更智能、更高效的新方向。

完整解析

詳細

Ornate 1是DeepReinforced推出的開源模型系列,首次實現專用開源模型性能接近閉源模型。其突破性在於徹底改變了模型的訓練與運作方式——不是人類為模型預先設計執行框架,而是讓模型為每個具體任務即時生成自己的框架。這個框架包含記憶機制、可調用的工具、重試策略與錯誤處理邏輯,完全由模型根據任務需求動態設計。

這種能力的實現基於GRPO強化學習。具體流程是:模型根據自己設計的框架生成多個解決方案(稱為rollouts),每個方案執行後被評分,然後這份評分不僅更新解決方案,也同時更新生成該框架的策略。遵循「做更多得分高的事」的原則,優秀的框架逐漸自然湧現,劣質框架被淘汰。本質上,這是模型在「為自己搭腳手架、測試、評估、改進」的反覆循環中實現自我優化。

然而這個設計面臨一個致命陷阱:模型可能通過作弊(reward hacking)獲得高分而無需真正學習。例如硬編譯答案、讀取隱藏的測試集或複製已知解。研究團隊為此建立三道防線:首先鎖定環境邊界,所有工具、測試、外部資源完全凍結,模型只能編輯內部框架;其次部署確定性監控系統,若模型試圖讀隱藏檔或觸及測試邊界,該嘗試立即得零分;最後由另一個凍結的模型充當獨立檢查官,可推翻任何試圖作弊的通過。三層防禦環環相扣。

作者在M2 Max機器上用8位量化版本實測了9B模型。在編程與框架生成任務上,精度與Qwen基座版本相當(6/8 vs 7/8),但成本顯著下降——平均便宜3倍,單個任務最高便宜20倍。這意味著同樣結果只需三分之一計算資源。遺憾的是,9B模型無法複現35B在「識破謊言」測試中的能力,暗示規模對性能增益有決定作用。397B版本已接近Opus 4.8,標誌開源與閉源的差距大幅縮小。

關鍵時刻

Pipeline v2

帶時間戳的重點,會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。

事實查核

Pipeline v2

說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。

更多「AI 技術」的內容

🔬“We have foundation models for language, not for physics” — Anima Anandkumar, Bren Professor of Computing
編輯精選
83 min
AI 技術英文PODCAST8月26日

🔬“We have foundation models for language, not for physics” — Anima Anandkumar, Bren Professor of Computing

Latent Space

  • 加速傳統物理模擬的典範轉移:氣象科學家原本認為 AI 無法匹敵數十年的物理建模工作,但傅里葉神經算子不僅達到同等精度,還快了一萬多倍。原本需要超級計算機的計算現在用消費級 GPU 就能完成,這改變了整個領域的思維方式。
  • 傅里葉域的非局部現象捕捉:傅里葉域能有效表示非局部現象(如大氣河流跨越千里的影響),且計算複雜度為準線性,遠優於完全連接的全局模型。這特別適合流體動力學、量子化學等自然現象中普遍存在的非局部相互作用。
  • 多解析度連續函數表示:神經算子將輸入輸出視為連續函數而非固定維度向量,可在推論時以任意解析度查詢,並能在更高解析度上疊加物理約束或額外數據,克服了固定解析度神經網路的限制。
Between Two Nerds: Attribution is dead, long live attribution
32 min
AI 技術英文PODCAST8月25日

Between Two Nerds: Attribution is dead, long live attribution

Risky Business

  • 工具成本的破壞性下降 — 傳統上,攻擊者必須重複使用昂貴自製的惡意軟體或工具組,因為開發和維護成本極高。這種成本結構使得安全研究人員可以通過工具特徵和程式碼簽名來追蹤攻擊者。LLM 自動化了代碼生成與維護工作流,使得攻擊者可以輕易為每個目標生成新工具,或改用通用系統工具,導致傳統的工具特徵分析失效。
  • 所有取證證據都在攻擊者掌控之中 — 無論是使用的 IP 位址、惡意軟體類型或戰術流程,這些都是攻擊者的主動選擇。即使看似是隨機巧合,攻擊者仍有能力在事前決定留下什麼痕跡。因此,所有可恢復的取證證據本質上都是攻擊者願意暴露的信息。
  • LLM 削弱工具簽名但保留高階行為特徵 — LLM 經過公開駭客技術訓練,使不同使用者產生相似的攻擊模式。然而,勒索軟體集團、國家級行為者的受害者選擇、贖金要求方式或目標模式等高階特徵仍具有識別價值。例如,鎖定加密交易所的攻擊幾乎只能指向朝鮮。
Why the Next AI Breakthrough May Come from Physics with Max Welling - #774
55 min
AI 技術英文PODCAST8月25日

Why the Next AI Breakthrough May Come from Physics with Max Welling - #774

TWIML AI

  • 多層篩選的材料設計流程:先搜尋文獻資料庫找現有材料,若無合適的就用生成模型產生數十萬個候選分子,用機器學習力場進行分子動力學模擬篩選,再進行實驗驗證。這套流程相比傳統量子力學計算能加速效率數個數量級。
  • 生成AI與熱力學的數學等價性:資訊論是兩個領域的共同基礎,生成模型的擴散過程與非平衡統計力學描述資訊損失的過程在數學上完全對應,許多開發出來的方法工具在兩領域都有精確對應的形式。
  • 基礎模型的遷移學習策略:先在廣泛材料資料集上訓練基礎力場表示,再針對特定材料類別進行蒸餾微調,既能保持計算效率也能獲得專一性。