KeyFrame內部研究專用

再也不怕看不懂 AI 排行榜!Benchmark 入門指南

First Principles AI·6月8日週一·7 min中文

三句話摘要

AI 基準測試(Benchmark)是評估語言模型能力的標準化考卷,涵蓋知識、推理、程式、安全四大類別。 基準測試是 AI 能力的參考座標,而非終點——分數高低只是起點,真實世界的複雜任務表現才是檢驗模型價值的最終標準。 基準測試的存在理由是客觀化比較:憑感覺說哪個模型好沒有意義,固定題目與評分標準才能追蹤技術進展、找出模型弱點並指引改進方向。

重點整理

重點
  • 1

    基準測試的存在理由是客觀化比較:憑感覺說哪個模型好沒有意義,固定題目與評分標準才能追蹤技術進展、找出模型弱點並指引改進方向。

  • 2

    各類基準測不同維度的能力:MMLU 涵蓋 57 個學科、數百題選擇題;GSM8K 考多步驟數學推理;HumanEval 要求模型寫出能通過測試的 Python 程式碼;TruthfulQA 則檢測模型是否說謊或存在偏見。

  • 3

    資料污染與過度優化讓分數失真:若訓練資料已包含測試題目,模型只是「背答案」而非真正理解;研究團隊針對特定基準調參數,分數上升但真實能力未必提升,如同為了考試而考試。

  • 4

    現有基準測試無法覆蓋現實所需能力:長文脈處理、工具使用、多輪對話一致性、安全與價值對齊等關鍵能力,目前的基準都測不出來,因此分數只是參考指標。

實用技巧與重點

乾貨
  • MMLU:57 個學科,人類專家平均正確率約 90%,GPT 系列約 86%,三年前模型不到 50%,四年進步 30 個百分點
  • GSM8K:8,000+ 題小學數學應用題,考多步驟推理
  • MATH:高中至大學競賽數學,GPT 系列約 42%,人類頂尖學生可達 90%
  • HumanEval:164 道 Python 程式題,評分方式為 pass@k(幾次內能通過)
  • OpenAI Codex 在 HumanEval 上達到 87%
  • SWE-Bench:考實際 GitHub PR 修復,2024 年才有模型突破 50%
  • 排行榜一:Hugging Face OpenLLM Leaderboard(綜合 MMLU、ARC、HellaSwag 等,開源社群常用)
  • 排行榜二:LMSYS Chatbot Arena(人類盲測投票,ELO 評分,最接近真實使用體驗)
  • 未來五方向:代理人測試、持續更新、互操作性、安全第一、開源基準
  • 最新趨勢:動態基準(每次題目不同)、對抗基準(AI 出題挑戰 AI)、多模態基準(圖片/影片/音訊)

結論

結論

基準測試是 AI 能力的參考座標,而非終點——分數高低只是起點,真實世界的複雜任務表現才是檢驗模型價值的最終標準。

完整解析

詳細

在 AI 模型百花齊放的時代,「哪個模型比較強」已經不能靠主觀感覺回答。基準測試(Benchmark)就是為了解決這個問題而生的標準化考卷,讓所有模型用同一份題目、同一套評分標準接受測驗,才能客觀比較實力、追蹤技術進展,也才能發現模型的盲點——無論是數學不行、推理有誤,還是安全存在隱患——進而指引研究方向。

基準測試主要分為四大類。知識類以 MMLU 為代表,涵蓋數學、法律、醫學、哲學等 57 個學科,人類專家平均正確率約 90%,而 GPT 系列現已達到 86% 左右,三年前同類模型卻不到 50%,四年間進步了整整 30 個百分點。推理類則以 GSM8K(8,000 多題小學數學應用題,需要多步驟計算)和 MATH(高中至大學競賽難度)為主,後者即便是 GPT 系列也只有約 42%,而人類頂尖學生可達 90%,數學推理仍是 AI 的明顯弱點。程式能力的標竿是 HumanEval,共 164 道 Python 題,評分採用 pass@k 方式,OpenAI Codex 已達到 87%;更貼近實戰的 SWE-Bench 考的是真實 GitHub PR 修復,直到 2024 年才有模型突破 50%。安全類的 TruthfulQA 與 BBQ 則檢驗模型是否說謊、是否存在偏見。在排行榜層面,Hugging Face 的 OpenLLM Leaderboard 整合多個基準給出統一排名,是開源社群的主要參考;LMSYS 的 Chatbot Arena 則採用人類盲測投票加 ELO 評分,更能反映真實使用體驗。

然而基準測試並非萬能,存在兩大根本缺陷。其一是資料污染:若訓練資料已包含測試題目,模型只是「背答案」而非真正理解,分數虛高。其二是過度優化:研究團隊針對特定基準調整超參數,分數漂亮了,真實能力卻未必跟上,猶如為了考試而考試,考高分不等於真的變聰明。此外,現有基準大多以英文為主,存在文化偏誤;而長文脈處理、工具使用、多輪對話一致性、安全與價值對齊等現實中不可或缺的能力,目前的基準幾乎都測不出來,因此「MMLU 滿分不代表能當律師,HumanEval 高分不代表能寫產品級程式碼」。

面對這些局限,業界正朝三個新趨勢演進:動態基準讓每次題目都不同,防止模型提前背題;對抗基準讓 AI 自動生成更難的題目來挑戰其他 AI,持續打破分數天花板;多模態基準則結合圖片、影片與音訊,測試模型的綜合理解能力,預計將成為下一波主流。長遠來看,代理人測試(評估 AI 自主完成複雜任務)、標準化評估框架以及可驗證的開源基準,將共同構成更成熟的 AI 能力評估體系。

關鍵時刻

Pipeline v2

帶時間戳的重點,會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。

事實查核

Pipeline v2

說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。

更多「AI 技術」的內容

Between Two Nerds: Attribution is dead, long live attribution
32 min
AI 技術英文PODCAST8月25日

Between Two Nerds: Attribution is dead, long live attribution

Risky Business

  • 工具成本的破壞性下降 — 傳統上,攻擊者必須重複使用昂貴自製的惡意軟體或工具組,因為開發和維護成本極高。這種成本結構使得安全研究人員可以通過工具特徵和程式碼簽名來追蹤攻擊者。LLM 自動化了代碼生成與維護工作流,使得攻擊者可以輕易為每個目標生成新工具,或改用通用系統工具,導致傳統的工具特徵分析失效。
  • 所有取證證據都在攻擊者掌控之中 — 無論是使用的 IP 位址、惡意軟體類型或戰術流程,這些都是攻擊者的主動選擇。即使看似是隨機巧合,攻擊者仍有能力在事前決定留下什麼痕跡。因此,所有可恢復的取證證據本質上都是攻擊者願意暴露的信息。
  • LLM 削弱工具簽名但保留高階行為特徵 — LLM 經過公開駭客技術訓練,使不同使用者產生相似的攻擊模式。然而,勒索軟體集團、國家級行為者的受害者選擇、贖金要求方式或目標模式等高階特徵仍具有識別價值。例如,鎖定加密交易所的攻擊幾乎只能指向朝鮮。
Everything Goldman Sachs Taught Me About AI (In 10 minutes)
AI 技術英文8月24日

Everything Goldman Sachs Taught Me About AI (In 10 minutes)

Nate Herk

  • 驗證優於相信:看起來完整的AI輸出不等於正確答案,需在提示中要求模型重新檢查數字、引用來源,並對無把握的部分標記。
  • 區分AI與自動化:確定步驟且答案已知的任務用傳統自動化更便宜快速;只在需要判斷力、靈活性或處理複雜資訊時才用AI,兩者結合效果最佳。
  • 以問題驅動選型:先寫清楚「要解決的問題是什麼、成功的樣子是什麼」,再決定用什麼工具,許多失敗項目是從技術而非問題出發。
Mu: a self-hosted personal agent where the interface is an email address you can write to
AI 技術英文8月23日

Mu: a self-hosted personal agent where the interface is an email address you can write to

GitHub Awesome

  • Mu 是自主代理人系統,具有實際網址與獨立伺服器,用戶可透過多種方式與其互動——網頁應用、電子郵件或程式化介面。
  • 架構完整覆蓋日常工作流程的多個層面,整合郵件收發(SMTP/IMAP)、檔案管理、行事曆、新聞聚合、市場數據與搜尋功能於一個 Go 伺服器內。
  • 支援自帶模型與多種通訊協定,用戶可選擇不同的 AI 模型,並透過 MCP、HTTP API 或命令列工具整合到其他系統。