KeyFrame內部研究專用

Production Evals For Agentic AI Systems - Nishant Gupta, Meta Superintelligence Labs

AI Engineer·6月25日週四·8 min英文

三句話摘要

生成式 AI 系統的評估模式從模型基準測試演進為生產環境基礎設施評估,重點從衡量模型輸出轉向評估完整工作流系統行為。 評估正從離線基準測試演進為生產環保境下的持續運營能力,組織應停止追求模型指標,轉向用可靠性、可用性和用戶結果來治理整體系統行為。 離線基準與生產表現的鴻溝源於根本差異:基準測試無法捕捉工具失敗、API 中斷、上下文變化、用戶多樣性和長流程工作流的複雜性。傳統評估只問「模型答案對否」,但生成式系統要求轉向「系統行為是否正確」,包含規劃品質、工具執行、失敗恢復和多智能體協調。

重點整理

重點
  • 1

    離線基準與生產表現的鴻溝源於根本差異:基準測試無法捕捉工具失敗、API 中斷、上下文變化、用戶多樣性和長流程工作流的複雜性。傳統評估只問「模型答案對否」,但生成式系統要求轉向「系統行為是否正確」,包含規劃品質、工具執行、失敗恢復和多智能體協調。

  • 2

    採用 SRE(站點可靠性工程)思維是關鍵心態轉變:不再追求基準分數,而是最大化系統的可依賴結果。評估需要建立金字塔結構——底層基準測試、中層場景模擬、頂層生產遙測——其中生產遙測信號最有價值。

  • 3

    評估不再是部署前的測試階段,而是永遠運行的運營能力。系統不斷漂移(模型版本、提示詞、工具、用戶行為),無持續監測難以發現可靠性緩慢下降。人類評估者並非備用系統,而是提供自動化系統無法獲得信號的評估者。

實用技巧與重點

乾貨
  • 評估金字塔結構
  • 底層:基準測試(可擴展、可重複,運營價值有限)
  • 中層:場景驅動評估(模擬真實工作流如客戶支持、協調、研究)
  • 頂層:生產遙測(最高價值的評估信號來源)
  • 評估指標
  • 任務完成率、工具成功率、規劃品質、資源使用量
  • 升級率、延遲、成本、恢復率、安全違規
  • 系統行為評估維度
  • 基礎層:記憶失敗、檢索失敗、安全失敗
  • 推理層:推理錯誤、規劃不當、工具執行錯誤
  • 頂層:多智能體協調失敗
  • 可觀測性需求
  • 執行追蹤(execution traces)
  • 工具調用詳情
  • 記憶訪問記錄
  • 狀態轉移時間線
  • 類似分佈式追蹤的細粒度日誌
  • 持續評估迴圈環節
  • 遙測識別問題 → 人類檢視邊界案例 → 反饋改進數據集 → 離線場景驗證更新 → 循環不止

結論

結論

評估正從離線基準測試演進為生產環保境下的持續運營能力,組織應停止追求模型指標,轉向用可靠性、可用性和用戶結果來治理整體系統行為。

完整解析

詳細

在 AI 系統迅速發展的今天,評估的含義正在根本性改變。傳統機器學習時代,評估主要聚焦模型在標準基準上的準確度——新版本在測試集上提高了 2 個百分點,團隊就歡欣鼓舞。但生成式智能體系統打破了這種單維評估模式。這些系統不再只是生成答案,而是進行複雜規劃、調用外部工具、檢索信息、執行多步驟工作流、與生產基礎設施交互。因此評估的核心問題從「模型生成了正確答案」轉變為「系統是否表現正確」。

這帶來了深刻的悖論:大多數組織看到基準分數不斷上升,但生產環境的系統可靠性卻停滯不前。根本原因在於基準測試衡量的是模型能力的孤立片段,而生產環境衡量的是整體系統行為。基準無法捕捉工具故障、API 中斷、真實用戶的多樣性或長流程工作流的複雜性。隨著系統自主性增強,基準性能與生產性能的差距日益擴大。此外,評估失敗的來源遠超人們的想像。除了幻覺(hallucination),系統還會經歷記憶檢索失敗、安全機制失效、推理邏輯錯誤、規劃不當、工具執行失誤,以及多智能體間的協調問題。評估若只聚焦模型輸出,就會遺漏大量生產環境的實際風險。

解決之道是採納站點可靠性工程(SRE)的思維方式。SRE 不用準確度衡量成功,而是看可靠性、可用性、延遲、成本和恢復速率。智能體系統應該採用相同方法:目標不是最大化基準分數,而是最大化系統的可依賴結果。為此,評估需要從平面結構升級為金字塔架構。底層是離線基準測試——必要但價值有限;中層是場景驅動評估,模擬真實工作流如客戶支持流程、多智能體協調或研究任務,衡量任務完成率、工具正確性、規劃品質和資源消耗;頂層是生產遙測,收集真實用戶與系統的交互數據,這是價值最高的評估信號來源。

生產環境的角色正在被重新定義。每一次真實用戶交互都成為評估數據——執行追蹤、用戶結果、升級事件、失敗信息、反饋信號都被收集並用於改進。人類不是備用系統,而是評估者,提供自動化指標無法觸及的信號:準確性、可信度、實用性、安全性。成功的系統將自動化評估與有針對性的人類審查相結合。

評估本身也在演變為持續進行的基礎設施。系統不斷漂移——模型版本每幾周更新一次,提示詞變化,工具升級,用戶行為改變——可靠性緩慢下降,成功率逐漸衰退,升級率上升,而沒有持續監測的團隊往往直到用戶投訴才察覺問題。評估從前置的測試階段演進為全生命週期的運營能力:部署前驗證離線場景,部署後遙測識別問題,人類檢視邊界案例,反饋改進訓練集和場景,形成閉環。在這個新架構中,評估成為控制平面的一部分而非獨立工具,持續觀察、收集遙測、運行模擬、協調人類審查,而執行平面則負責實際工作。最後值得注意的是,這個架構下的每一個指標——任務完成率、工具成功率、升級率、安全違規、延遲、成本、恢復率——都直接映射到業務成果。唯獨準確度被排除,不是因為它不重要,而是因為業務成功遠不止準確度。

關鍵時刻

Pipeline v2

帶時間戳的重點,會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。

事實查核

Pipeline v2

說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。

更多「AI 技術」的內容

🔬“We have foundation models for language, not for physics” — Anima Anandkumar, Bren Professor of Computing
編輯精選
83 min
AI 技術英文PODCAST8月26日

🔬“We have foundation models for language, not for physics” — Anima Anandkumar, Bren Professor of Computing

Latent Space

  • 加速傳統物理模擬的典範轉移:氣象科學家原本認為 AI 無法匹敵數十年的物理建模工作,但傅里葉神經算子不僅達到同等精度,還快了一萬多倍。原本需要超級計算機的計算現在用消費級 GPU 就能完成,這改變了整個領域的思維方式。
  • 傅里葉域的非局部現象捕捉:傅里葉域能有效表示非局部現象(如大氣河流跨越千里的影響),且計算複雜度為準線性,遠優於完全連接的全局模型。這特別適合流體動力學、量子化學等自然現象中普遍存在的非局部相互作用。
  • 多解析度連續函數表示:神經算子將輸入輸出視為連續函數而非固定維度向量,可在推論時以任意解析度查詢,並能在更高解析度上疊加物理約束或額外數據,克服了固定解析度神經網路的限制。
Between Two Nerds: Attribution is dead, long live attribution
32 min
AI 技術英文PODCAST8月25日

Between Two Nerds: Attribution is dead, long live attribution

Risky Business

  • 工具成本的破壞性下降 — 傳統上,攻擊者必須重複使用昂貴自製的惡意軟體或工具組,因為開發和維護成本極高。這種成本結構使得安全研究人員可以通過工具特徵和程式碼簽名來追蹤攻擊者。LLM 自動化了代碼生成與維護工作流,使得攻擊者可以輕易為每個目標生成新工具,或改用通用系統工具,導致傳統的工具特徵分析失效。
  • 所有取證證據都在攻擊者掌控之中 — 無論是使用的 IP 位址、惡意軟體類型或戰術流程,這些都是攻擊者的主動選擇。即使看似是隨機巧合,攻擊者仍有能力在事前決定留下什麼痕跡。因此,所有可恢復的取證證據本質上都是攻擊者願意暴露的信息。
  • LLM 削弱工具簽名但保留高階行為特徵 — LLM 經過公開駭客技術訓練,使不同使用者產生相似的攻擊模式。然而,勒索軟體集團、國家級行為者的受害者選擇、贖金要求方式或目標模式等高階特徵仍具有識別價值。例如,鎖定加密交易所的攻擊幾乎只能指向朝鮮。
Why the Next AI Breakthrough May Come from Physics with Max Welling - #774
55 min
AI 技術英文PODCAST8月25日

Why the Next AI Breakthrough May Come from Physics with Max Welling - #774

TWIML AI

  • 多層篩選的材料設計流程:先搜尋文獻資料庫找現有材料,若無合適的就用生成模型產生數十萬個候選分子,用機器學習力場進行分子動力學模擬篩選,再進行實驗驗證。這套流程相比傳統量子力學計算能加速效率數個數量級。
  • 生成AI與熱力學的數學等價性:資訊論是兩個領域的共同基礎,生成模型的擴散過程與非平衡統計力學描述資訊損失的過程在數學上完全對應,許多開發出來的方法工具在兩領域都有精確對應的形式。
  • 基礎模型的遷移學習策略:先在廣泛材料資料集上訓練基礎力場表示,再針對特定材料類別進行蒸餾微調,既能保持計算效率也能獲得專一性。