Embedded-оценщики AI: почему это не панацея
Ирен Солейман из Hugging Face объяснила, почему встроенные AI-оценщики не решат проблему безопасности — бенчмаркинг всё ещё не стал настоящей наукой.
Бенчмаркинг как «спорная наука»
AI-лаборатории поставили свою репутацию на бенчмаркинг (benchmarking) — систему оценок, призванную нейтрально и точно измерять, какой из AI-продуктов лучше. Но на конференции TechCrunch Disrupt 2026 Ирен Солейман (Irene Solaiman), директор по политике Hugging Face, заявила, что методы оценок по-прежнему сложны и незрелы, а для того чтобы отрасль могла на них опираться, тестирование должно стать более последовательной наукой.
Воспроизводимость и доступ к весам модели
По словам Солейман, доверие к результатам оценок напрямую зависит от того, могут ли другие исследователи их воспроизвести, и от того, насколько они имеют доступ к самой модели — именно здесь открытые веса (open weights) играют ключевую роль.
Воспроизводимость оценок модели давно остаётся одним из наиболее острых аспектов бенчмаркинга и по-прежнему является предметом серьёзных дискуссий в отрасли.
«Это развивающаяся наука — мы не знаем, как осмысленно сравнивать оценки друг с другом» — Ирен Солейман, Hugging Face
Кроме того, оценки «устаревают» относительно быстро, а экосистема вокруг них пока недостаточно развита. Существует запрос на экосистему встроенных оценщиков (embedded evaluators), однако квалификационные требования к тому, кто и по каким задачам является эффективным оценщиком, нуждаются в стандартизации.
Что такое embedded evaluators и почему они под вопросом
Идея встроенных оценщиков (embedded evaluators) — «нейтральных» сторонних наблюдателей, размещаемых внутри AI-организаций — приобрела популярность в последние месяцы на фоне участившихся инцидентов с безопасностью, вызвавших опасения относительно возможного вреда от технологий.
Вместо активного государственного регулирования для выявления и снижения рисков безопасности моделей, лаборатории продвигают решение в виде третьих сторон. Однако остаются сомнения в том, насколько нейтральными и эффективными окажутся такие оценщики на практике.
Критики уже задаются вопросом: способен ли коммерческий консалтинговый партнёр функционировать как подлинный независимый надзорный орган?
Агентные оценки: ещё сложнее и дороже
Оценки сейчас выходят за рамки тестирования одной модели и охватывают всю систему вокруг неё — включая harness (инструмент доступа) и агента. Производительность зависит от всей системы — особенно от harness — а значит, более слабая модель с лучшим инструментарием может обойти frontier-модель.
Солейман особо подчеркнула проблему агентных оценок:
«Агентные оценки (agentic evals) — это очень сложно и очень дорого. У нас есть оценки для моделей, но значительно меньше оценок для harness, и мы только разрабатываем оценки для целостного агента» — Ирен Солейман
Как устроена нынешняя экосистема оценок
graph TD
A[Модель / Model] -->|тест модели| B[Бенчмаркинг]
C[Harness / Инструмент доступа] -->|влияет на результат| B
D[Агент / Agent] -->|агентные оценки| B
B --> E{Проблемы}
E --> F[Невоспроизводимость]
E --> G[Несравнимость тестов]
E --> H[Быстрое устаревание]
E --> I[Нет стандартов для оценщиков]
Сравнение подходов к оценке безопасности AI
| Подход | Преимущества | Недостатки |
|---|---|---|
| Государственное регулирование | Независимость, юридическая сила | Медленно, может тормозить инновации |
| Embedded evaluators | Глубокий доступ к системе | Вопросы нейтральности, нет стандартов |
| Open weights + сообщество | Воспроизводимость, прозрачность | Не охватывает закрытые модели |
| Собственный red-teaming лаборатории | Быстро, знание системы изнутри | Конфликт интересов |
Что нужно изменить
Разные тесты сложно сравнивать между собой, а оценки теряют полезность относительно быстро. Отрасль нуждается в более активной экосистеме и чётких стандартах для определения того, кто и по каким задачам может эффективно выступать оценщиком.
По существу, пространство оценок сегодня напоминает «дикий запад»: если бенчмаркинг должен оставаться полезным инструментом для лидеров индустрии, необходим более единообразный, общеотраслевой подход — когда все участники работают по единым правилам.