摘要：这项由英国伦敦国王学院的Chiara Di Bonaventura领导的研究团队发表于2025年6月13日的arXiv预印本服务器上，论文编号为arXiv:2506.12148v1，主要探讨了人工智能语言模型在检测仇恨言论方面的一个重要盲区。感兴趣的读者可以通

在当今数字化时代，人工智能语言模型就像网络世界的"安全卫士"，负责识别和过滤网络上的仇恨言论。然而，这些AI"卫士"在面对不断变化的语言环境时，是否还能保持同样的警觉性呢？正如一个在固定环境中训练有素的保安，当面对全新的威胁模式时可能会措手不及。

研究团队发现了一个令人担忧的现象：虽然我们通常使用静态的基准测试来评估AI模型的安全性能，就像用昨天的试卷来测试今天的学生一样，但现实中的语言却在不断演化。特别是仇恨言论领域，新词汇不断涌现，旧词汇的含义也在悄然发生变化。这种动态变化使得静态评估方法可能严重高估了AI模型的实际安全水平。

一、语言演化的隐形挑战

语言就像一条流淌的河流，永远不会停留在同一个地方。在过去的五十年里，与伤害相关的概念在语义上发生了显著扩展，这种现象被称为"语义扩展"。比如，某个原本无害的词汇可能在特定历史事件后变成了攻击性用语，或者某些被边缘化群体重新定义的词汇获得了全新的含义。

以英语中的"gammon"一词为例，它原本只是指代火腿这种食物，但后来却演变成了一种政治侮辱用语。这种转变涉及三个层面：语义变化（从食物到侮辱）、话题转移（向政治话语倾斜）、以及情感极性的转换（从中性转向负面）。类似地，针对亚洲群体的某些术语在新冠疫情期间变得更具攻击性，主要体现为情感极性的转变。

这种语言演化对AI模型构成了严峻挑战，因为模型往往依赖于训练时期的语言模式。当新的语言现象出现时，这些模型就像使用过时地图的导航系统，可能无法准确识别新的威胁路径。

二、两个关键实验揭示问题本质

为了深入理解这个问题，研究团队设计了两个巧妙的实验，就像用两面不同的镜子来观察同一个物体。

第一个实验专注于"时间敏感性变化"。研究团队使用了新加坡在线攻击数据集，这个数据集包含了2017年到2022年期间的Reddit帖子，每条帖子都标注了发布时间。通过分析AI模型在不同年份数据上的表现，研究者能够观察到模型性能随时间的变化趋势。

这个实验就像让同一位医生诊断不同年代的疾病症状。研究团队发现，大多数语言模型都表现出了明显的"时间偏见"：随着时间推移，它们在识别仇恨内容方面的能力呈现下降趋势，而在识别非仇恨内容方面的能力却有所提升。这种不平衡的变化模式暴露了模型适应语言演化的局限性。

第二个实验则关注"词汇扩展"现象。研究团队扩展了NeoBench数据集，创建了包含新兴词汇的句子对。每一对句子只有一个词不同：原始句子使用传统词汇，对应句子则使用2020年到2023年期间出现的新词汇，但两个句子的含义完全相同。

这种设计就像制作了两份食谱，一份使用传统食材名称，另一份使用现代流行的食材名称，但实际制作的是同一道菜。通过观察AI模型对这些句子对的不同反应，研究者能够衡量模型对词汇变化的敏感程度。

三、20个AI模型的全面测试

研究团队选择了20个在仇恨言论检测领域广泛使用的语言模型进行测试，这些模型就像一支多样化的"AI警察队伍"，包括了不同类型和规模的成员。

测试阵容包括了FLAN系列模型（如FLAN-Alpaca和FLAN-T5的各种规模版本）、mT0系列模型、专门训练的RoBERTa-dyna模型、商业化的GPT模型（GPT-3.5-turbo和GPT-4o）、以及专门的内容审核工具（如OpenAI的Moderation API和Google的Perspective API）。

每个模型都有其独特的特点和训练背景。有些模型经过了毒性检测的专门训练，有些则是通用的语言理解模型。有些是开源的，供研究人员自由使用，有些则是商业化的付费服务。这种多样性确保了研究结果的广泛适用性。

四、令人担忧的发现

实验结果揭示了几个令人深思的现象。首先，几乎所有测试的语言模型都表现出了明显的时间波动性。它们的表现就像股市行情一样，既有短期的剧烈波动，也有长期的趋势变化。

在短期波动方面，同一个模型在连续年份的表现可能存在显著差异。在长期趋势方面，大多数模型都呈现出一个令人担忧的模式：随着时间推移，它们越来越难以识别真正的仇恨内容，却越来越善于识别非仇恨内容。这种不对称的变化模式表明，模型可能过度依赖于训练期间学到的特定词汇关联，而无法适应新的语言模式。

更有趣的是，那些使用动态对抗训练（即在不断更新的对抗样本上训练）的模型并没有表现出更好的时间适应性。这个发现挑战了人们对于"更多训练数据总是更好"这一直觉的认识。

在第二个实验中，模型对包含新词汇的句子表现出了惊人的敏感性。超过四分之一的模型在面对包含新词汇的句子时，有超过10%的概率改变其判断结果。这就像一个对新事物过度敏感的人，即使面对的本质上是同一件事，也会做出完全不同的反应。

五、静态评估与动态现实的脱节

研究的最关键发现在于揭示了静态基准测试与动态语言现实之间的严重脱节。研究团队通过计算模型在静态基准测试和时间敏感实验中的排名相关性，发现了一个令人震惊的结果：这两种评估方式之间存在负相关关系。

这意味着在传统静态测试中表现优秀的模型，在面对真实世界的语言演化时反而可能表现更差。这种现象就像一个在室内射击训练中表现优异的射手，到了真实的野外环境中却频频脱靶。

相比之下，静态基准测试之间却显示出了显著的正相关关系，平均相关系数达到0.36。这表明虽然不同的静态测试能够相互印证，但它们都无法捕捉到语言演化带来的挑战。

六、技术细节的深入分析

在技术实现层面，研究团队采用了零样本提示的方法来测试所有模型。这种方法就像让模型在没有任何预先准备的情况下直接回答问题，能够更真实地反映模型的实际能力。

对于新词汇实验，研究团队特别关注了三种不同类型的词汇扩展：词汇型（全新的词汇、短语和缩写）、形态型（通过混合或分离现有词汇创造的新词）、以及语义型（现有词汇获得新含义）。结果显示，模型对形态型新词汇最为敏感，更容易改变判断，而对词汇型新词汇则更容易产生无响应的"幻觉"现象。

研究团队还发现，模型规模的增大虽然能够降低"幻觉"现象的发生率，但并不能显著改善标签翻转的问题。这个发现表明，简单地增加模型参数并不能根本解决语言演化适应性的问题。

七、对AI安全的深远影响

这项研究的发现对AI安全领域具有深远的影响。当前，仇恨言论检测基准测试被广泛用于评估语言模型的安全性，这些评估结果直接影响着模型在现实应用中的部署决策。

如果静态评估方法系统性地高估了模型的安全性能，那么部署到现实环境中的AI系统可能面临比预期更大的安全风险。这种情况就像用晴天的路况测试来评估汽车的全天候性能，可能导致在恶劣天气条件下的安全隐患。

研究团队特别指出，即使是那些专门针对内容审核设计的商业API，如Perspective API，虽然在应对新词汇方面表现相对较好，但仍然无法完全免疫于语言演化的影响。

八、解决方案的探索方向

面对这些挑战，研究团队提出了发展时间敏感性语言基准测试的迫切需要。这种新型评估方法应该能够动态地反映语言的变化，就像天气预报系统需要实时更新气象数据一样。

研究团队建议，未来的解决方案可能包括持续学习技术，让AI模型能够不断适应新的语言模式，以及上下文感知检测技术，能够捕捉由文化或政治事件驱动的细微语义变化。

此外，研究还暗示了建立动态词汇监控系统的重要性，这种系统能够及时发现和标记新兴的仇恨言论模式，为模型更新提供及时的反馈。

九、研究的局限性与未来展望

研究团队诚实地承认了这项研究的一些局限性。首先，研究主要集中在英语环境，而仇恨言论实际上是一个多语言问题。不同语言和文化背景下的语言演化模式可能存在显著差异。

其次，虽然研究涵盖了时间敏感性变化和词汇扩展两个重要方面，但语言演化的复杂性远超这两个维度。未来的研究可能需要考虑更多的语言变化类型和社会文化因素。

最后，持续的社交媒体数据收集在技术和伦理层面都面临挑战，这可能影响未来进行类似研究的可行性。

十、对普通用户的实际意义

对于普通互联网用户而言，这项研究的发现具有重要的现实意义。它提醒我们，那些被广泛部署在社交媒体平台、评论系统和内容审核工具中的AI系统，可能并不像我们想象的那样可靠。

当用户发现某些明显的仇恨言论没有被系统识别，或者某些无害内容被错误标记时，这可能不仅仅是系统的偶然错误，而是反映了AI模型在适应语言演化方面的根本性挑战。

同时，这项研究也为用户理解AI系统的局限性提供了新的视角。在依赖AI进行内容审核的同时，保持人工监督和社区自治的重要性变得更加明显。

归根结底，这项由伦敦国王学院团队进行的研究揭示了AI安全评估领域的一个重要盲区。语言的动态演化特性与静态评估方法之间的根本性矛盾，可能导致我们严重低估了现实世界中AI系统面临的挑战。这个发现不仅对AI研究人员具有重要的技术指导意义，也提醒整个社会需要以更加谨慎和动态的视角来看待AI系统的安全性能。

正如研究团队所呼吁的，开发时间敏感的语言基准测试不仅是技术发展的需要，更是确保AI系统在快速变化的数字环境中保持安全可靠的关键所在。有兴趣深入了解这项研究的读者，可以通过论文的GitHub页面访问完整的数据和代码，为这一重要研究领域贡献自己的力量。

Q&A

Q1：什么是"时间偏见"？AI模型为什么会出现这种问题？ A：时间偏见是指AI模型随着时间推移，在处理新出现的语言模式时性能下降的现象。这主要是因为模型在训练时学习的是特定时期的语言特征，当语言演化出现新的词汇或含义变化时，模型无法及时适应，就像用旧地图导航新路线一样容易出错。

Q2：静态基准测试有什么问题？为什么不能准确评估AI安全性？ A：静态基准测试就像用固定试卷考试，无法反映语言的动态变化。研究发现，在静态测试中表现好的AI模型，面对真实世界不断变化的语言环境时反而可能表现更差。这种评估方式可能严重高估AI系统的实际安全水平。

Q3：普通用户如何应对这种AI局限性？ A：用户应该认识到AI内容审核系统并非完美无缺，在遇到明显错误判断时保持理性。同时，支持平台保持人工监督和社区自治机制，不要完全依赖AI判断。对于重要决策，建议结合多种信息源和人工判断。

来源：至顶网一点号