Reproducing, Analyzing, and Detecting Reward Hacking in Rubric-Based Reinforcement Learning
在基于评分标准的强化学习中复现、分析和检测奖励黑客行为
🧭 RL训练 · 奖励黑客检测与偏向分析
Tsinghua University · Harbin Institute of Technology, Shenzhen · Xi'an Jiaotong University
提出CHERRL可控环境,向LLM评判器注入已知偏向以稳定复现奖励黑客,并实现自动检测。
📌 工作参考价值(4 点)
- 若使用LLM评判器(LaaJ)优化生成式推荐或Agent策略,可模仿CHERRL注入已知偏向(长度、格式、关键词偏好),测试评判器的鲁棒性,提前发现易被hack的漏洞。
- 部署训练时监控gold reward与proxy reward的实时差异(类似文中的reward divergence),当差值急剧扩大时触发警报,预防策略模型走偏。
- 借鉴其Agent驱动的日志分析系统,自动从训练日志中检测reward hacking起始点,减少人工审查成本。
- 应用论文的“可发现性-可利用性”框架,对奖励模型的安全性进行分级评估,优先修复那些易被快速利用的偏向,提升RL训练稳定性。