KeyFrame內部研究專用

The Future of Evals: From LLM as a Judge to Agent as a Judge — Aparna Dhinakaran, Arize AI

AI Engineer·7月24日週五·6 min英文

三句話摘要

Arize 發表代理評估的演進方向:從傳統 LLM 評判轉向「代理作為評委」的新範式。 AI 代理的評估已進入新時代——從靜態評分標準轉向動態代理評委,以適應系統複雜度的指數級增長。 評估的複雜度隨代理進化而跳躍:2023 年只需評估單一問題回答,2024 年代理加入工具調用、推理、長期任務執行後,每次系統的故障方式都質變,需要本質不同的評估方法。

重點整理

重點
  • 1

    評估的複雜度隨代理進化而跳躍:2023 年只需評估單一問題回答,2024 年代理加入工具調用、推理、長期任務執行後,每次系統的故障方式都質變,需要本質不同的評估方法。

  • 2

    傳統 LLM 評判者的侷限性:LLM 評委只能給出固定評分標準和固定分數,但代理每次使用者交互都走不同軌跡(動態流程),導致傳統評估無法捕捉上下文忽略、循環卡頓、工具重複調用等問題。

  • 3

    代理評委的適應性:Signal 可讀取執行痕跡、識別問題模式、發現確定性評分標準永遠無法解決的細微故障(如工具被長時間反覆調用、軌跡效率低下),並主動提交修復方案。

  • 4

    三層評估體系的未來:確定性評估、LLM 作為評委、代理作為評委三種方法各有所用,未來的成熟評估系統需要結合全部三層。

實用技巧與重點

乾貨
  • Arize 的評估規模
  • 每月超過 1 億次評估
  • 平均團隊執行約 12 個不同評估任務
  • 頂尖團隊執行 3,800+ 個不同評估任務
  • Signal 工具特性
  • 長期運行的代理
  • 可讀取執行痕跡(trace data)
  • 發現問題模式與故障類型
  • 可提交 PR 提出修復方案
  • 代理系統演化軌跡
  • 2023 年:單一問題回答
  • 2024 年:工具調用、推理能力、深度研究、子代理派遣
  • 2025 年+:在真實世界數據上執行循環、長期任務
  • Arize 內部代理案例(Alex)
  • 增強記憶能力
  • 建立動態 UI 能力
  • 海量痕跡搜尋能力
  • 已發現的失敗模式:上下文忽略、時間感知缺陷、無限循環

結論

結論

AI 代理的評估已進入新時代——從靜態評分標準轉向動態代理評委,以適應系統複雜度的指數級增長。

完整解析

詳細

Aparna 開場指出,評估已從個別技能演變成所有嚴肅 AI 團隊的核心投資。Arize 與業界頂尖團隊合作,每月處理超過 1 億次評估,觀察到一個關鍵現象:系統複雜度每年都在跳躍式成長。2023 年時,評估的對象是單純回答問題的模型;到了 2024 年,前沿模型開始加入工具調用、多步推理、代理派遣等能力;如今 AI 系統在真實世界數據上執行長期循環,每一次複雜度的躍升都代表一種本質上不同的故障類型。

傳統的評估工具無法適應這種變化。LLM 作為評委——即使用固定的評分標準和 Prompt 來評估系統輸出——在單一問題上有效,但對動態代理系統無效。Arize 自家開發的代理 Alex 是個真實案例:雖然它擁有增強記憶、動態 UI 生成、海量痕跡搜尋等能力,卻會在不知道某事何時發生的情況下忽視上下文、陷入無限循環。這些故障既不是確定性流程能事先預測的,也不是靜態評分標準能評判的。

基於這個洞察,Arize 提出一個根本性的轉變:既然代理系統本身具有適應性和動態性,最適合評估代理的方法就是讓另一個代理來評估它。Aparna 將此分為三層體系:確定性評估(檢查預定義規則)、LLM 評委(應用固定評分標準)、代理評委(動態追蹤與模式分析)。大多數團隊目前停留在前兩層,但未來趨勢是結合全部三層。

Arize 推出的新工具 Signal 實現了「代理作為評委」的概念。Signal 是一個長期運行的代理,持續讀取系統執行的痕跡數據,發現問題模式,並識別傳統 LLM 評委永遠無法檢測的失敗類型——例如同一工具被反覆長時間調用、軌跡效率低下、上下文被遺忘。更進一步,Signal 不僅發現問題,還能分析根本原因,提交包含修復建議的 PR。這種方法使評估從被動檢查演變成主動的持續改進循環。

關鍵時刻

Pipeline v2

帶時間戳的重點,會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。

事實查核

Pipeline v2

說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。

更多「AI 技術」的內容

🔬“We have foundation models for language, not for physics” — Anima Anandkumar, Bren Professor of Computing
編輯精選
83 min
AI 技術英文PODCAST8月26日

🔬“We have foundation models for language, not for physics” — Anima Anandkumar, Bren Professor of Computing

Latent Space

  • 加速傳統物理模擬的典範轉移:氣象科學家原本認為 AI 無法匹敵數十年的物理建模工作,但傅里葉神經算子不僅達到同等精度,還快了一萬多倍。原本需要超級計算機的計算現在用消費級 GPU 就能完成,這改變了整個領域的思維方式。
  • 傅里葉域的非局部現象捕捉:傅里葉域能有效表示非局部現象(如大氣河流跨越千里的影響),且計算複雜度為準線性,遠優於完全連接的全局模型。這特別適合流體動力學、量子化學等自然現象中普遍存在的非局部相互作用。
  • 多解析度連續函數表示:神經算子將輸入輸出視為連續函數而非固定維度向量,可在推論時以任意解析度查詢,並能在更高解析度上疊加物理約束或額外數據,克服了固定解析度神經網路的限制。
Between Two Nerds: Attribution is dead, long live attribution
32 min
AI 技術英文PODCAST8月25日

Between Two Nerds: Attribution is dead, long live attribution

Risky Business

  • 工具成本的破壞性下降 — 傳統上,攻擊者必須重複使用昂貴自製的惡意軟體或工具組,因為開發和維護成本極高。這種成本結構使得安全研究人員可以通過工具特徵和程式碼簽名來追蹤攻擊者。LLM 自動化了代碼生成與維護工作流,使得攻擊者可以輕易為每個目標生成新工具,或改用通用系統工具,導致傳統的工具特徵分析失效。
  • 所有取證證據都在攻擊者掌控之中 — 無論是使用的 IP 位址、惡意軟體類型或戰術流程,這些都是攻擊者的主動選擇。即使看似是隨機巧合,攻擊者仍有能力在事前決定留下什麼痕跡。因此,所有可恢復的取證證據本質上都是攻擊者願意暴露的信息。
  • LLM 削弱工具簽名但保留高階行為特徵 — LLM 經過公開駭客技術訓練,使不同使用者產生相似的攻擊模式。然而,勒索軟體集團、國家級行為者的受害者選擇、贖金要求方式或目標模式等高階特徵仍具有識別價值。例如,鎖定加密交易所的攻擊幾乎只能指向朝鮮。
Why the Next AI Breakthrough May Come from Physics with Max Welling - #774
55 min
AI 技術英文PODCAST8月25日

Why the Next AI Breakthrough May Come from Physics with Max Welling - #774

TWIML AI

  • 多層篩選的材料設計流程:先搜尋文獻資料庫找現有材料,若無合適的就用生成模型產生數十萬個候選分子,用機器學習力場進行分子動力學模擬篩選,再進行實驗驗證。這套流程相比傳統量子力學計算能加速效率數個數量級。
  • 生成AI與熱力學的數學等價性:資訊論是兩個領域的共同基礎,生成模型的擴散過程與非平衡統計力學描述資訊損失的過程在數學上完全對應,許多開發出來的方法工具在兩領域都有精確對應的形式。
  • 基礎模型的遷移學習策略:先在廣泛材料資料集上訓練基礎力場表示,再針對特定材料類別進行蒸餾微調,既能保持計算效率也能獲得專一性。