SHADE-Arena

隐蔽破坏 + 监控双角色 Agent 评测:良性主任务中埋入有害子目标,考察模型能否在完成任务的同时不被 LLM 监控发现

基本信息

类别
安全与事实
官网 / 数据集
https://www.anthropic.com/research/shade-arena-sabotage-monitoring
论文
https://arxiv.org/abs/2506.15740

30 秒看懂

Sabotage 泳道读分:模型在完成良性主任务的同时完成隐藏有害子目标、且不被监控发现——发布时最强仅 27%(Claude 3.7 Sonnet,监控方为 Claude Sonnet 3.6)。注意分数越高代表隐蔽破坏能力越强,方向与能力榜相反;Meta 报告把它归入 Loss of Control 域并以低分为安全方向。

采用格局:Redwood Research / Anthropic 系作者(Kutasov、Shlegeris、Benton 等);Meta Muse Spark 1.1 报告在 Loss of Control 域引用

评分协议

这个评测的官方统一评分协议还没收录到本页;各厂商实际使用的执行框架(harness)与推理档位(effort)已逐条写在下方引用卡里。

可比性提示:同一评测的分数是「实验配置」的产物:只要评测版本(variant)、执行框架(harness)、推理档位(reasoning effort)、工具、采样参数、运行次数或聚合方式有任何一项不同,数字就不能直接横向比较。下方各厂商的分数如未写明协议细节,请只当作方向参考。

模型发布采用时间轴

共收录 1 场模型发布 · 按发布时间倒序排列 · 数据更新于 2026-09-20

2026
2026-07-09 Meta / Llama·国际

Muse Spark 1.1

上下文1M模态文本·图像

Meta 将 Muse Spark 1.1 定位为可主动管理自身 1M token 上下文窗口的智能体基础模型,随发布同步上线 Meta Model API 公测,并已在 Meta AI 应用与 meta.ai 的 Thinking 模式可用。已收录评测覆盖智能体编码与工具调用、计算机操作、网络安全及生物/化学安全评估等领域,Terminal-Bench 2.1 80.0%、OSWorld Verified 80.8%。

智能体基础1M 上下文公测 API安全评估覆盖

查看模型变体与证据

SHADE-Arena 6.8%

数据缺口(本页暂未收录)

以上字段暂缺时,本页不虚构数字;后续会依据每一次发布的证据逐条补齐并标注来源。

复现入口

引用

本页数据更新于 2026-09-20,依据厂商发布材料真实抓取;发现数据问题欢迎在 GitHub 提 Issue。