Omformulera frågan, få svaret ändå

"Det kallas 'door-in-the-face': ställ en stor fråga som du vet kommer att nekas, och följ upp med en mindre, rimligare variant av samma fråga."
Det kallas 'door-in-the-face': ställ en stor fråga som du vet kommer att nekas, och följ upp med en mindre, rimligare variant av samma fråga. I mänsklig psykologi fungerar tekniken för att motparten känner sig skyldig efter att ha sagt nej. Forskare ville veta om samma mekanism slår igenom hos stora språkmodeller.
Svaret är: det beror på vem du frågar. Anthropics Opus 5 visade sig vara påtagligt mottaglig, den besvarade den nedskruvade följdfrågan 65,8 procent av gångerna efter ett avslag, mot 29,3 procent vid direkt fråga. OpenAI- och Google-modeller gick åt andra hållet och blev faktiskt mer restriktiva efter att ha nekat en stor fråga. Samma teknik, helt olika respons beroende på träning och alignment-strategi.
Men det riktigt intressanta fyndet är ett annat. Av 265 frågor som nekades gick 263 igenom så fort formuleringen ändrades från 'hur gör man X' till 'förklara X'. Det är inte en sofistikerad jailbreak, det är en synonym. Det antyder att en stor del av säkerhetsfiltren matchar på ytstruktur i frågan, inte på underliggande intention, och att den skyddsmekanismen är ganska bräcklig.
Detta är relevant för alla som bygger produkter ovanpå LLM:er och förlitar sig på att modellen självmant ska neka skadliga inputs. Prompt-baserade guardrails är inte robusta mot parafrasering, och det räcker inte att modellen säger nej en gång om användaren kan formulera om sig tre sekunder senare. Separata klassificeringssteg, loggning av konversationsmönster och intention-baserad moderering är svårare att kringgå än enstaka frågegranskning.
Den bredare bilden som framkommer är att alignment-egenskaper varierar betydligt mer mellan modeller än vad benchmarks för kapacitet vanligen visar. Att en modell är starkare på kodning eller resonemang säger ingenting om hur den hanterar social manipulation. Det är en separat dimension, och den mäts sällan.


