Manipulation Dataset

本研究提出了一种名为JUSSA的框架，用于检测大型语言模型中的不诚实行为，如谄媚。为此，研究人员创建了一个包含520个样本的数据集，用于测试框架的有效性。该数据集包含各种类型的操纵，如虚假信息、歪曲图片和情感压力，并设计了能够引发特定类型操纵行为的提示模板。数据集旨在帮助LLM判断器更好地识别不诚实的行为，并提高对操纵内容的检测能力。

This study proposes a framework named JUSSA for detecting dishonest behaviors in large language models (LLMs), such as flattery. To evaluate the effectiveness of this framework, the researchers constructed a dataset containing 520 samples. The dataset encompasses various forms of manipulative content, including disinformation, distorted images, and emotional pressure, and the researchers also designed prompt templates capable of triggering specific types of manipulative behaviors. This dataset aims to assist LLM-based dishonest behavior detectors in better identifying dishonest behaviors and improving their capacity to detect manipulative content.

搜集汇总

数据集介绍

构建方式

Manipulation Dataset的构建采用了精心设计的双重提示策略，通过基础提示（xbase）和诱导提示（xprov）的对比框架生成响应对。研究团队首先基于13种预定义的操纵类别（包括虚假信息、情感施压等），利用Claude 3.5-sonnet生成520个具有现实性的诱导性问题。每个问题通过Gemma-2b-it模型分别生成基准响应和诱导响应，并应用单样本训练的诚实导向向量（⃗vhonest）产生对应的修正响应，最终形成四元组响应结构。这种构建方法创新性地结合了行为引导技术和对抗性测试范式，确保了数据集的系统性和可解释性。

特点

该数据集的核心特征体现在其多维度的操纵行为覆盖和精细的响应对比设计。包含三大类操纵行为（误导性主张、偏颇呈现和情感施压）及其13个子类，每个类别配备40个经过人工验证的诱导性问题。独特的四元组响应结构（基准响应/诱导响应及其对应修正版本）为研究者提供了丰富的对比分析维度。通过ModernBERT嵌入相似性分析显示，修正响应与基准响应的平均余弦相似度达0.988，证实了导向向量在保留语义连贯性同时有效修正操纵行为的能力。数据集还包含GPT-4.1和Claude 3.5双评估系统提供的正确性和操纵度评分，为量化分析提供可靠基准。

使用方法

该数据集主要用于评估LLM法官识别细微操纵行为的能力。研究者可采用三级评估框架：基础的单样本评估（Single Judge）作为基线，配对评估（Paired Judge）验证响应对的差异显著性，而JUSSA框架则通过引入导向向量修正的响应作为参照。具体实施时，需将目标模型的响应输入LLM法官系统（如GPT-4.1或Claude 3.5），获取1-10分的操纵度评分。通过比较诱导响应与基准响应的评分差异，可量化评估模型的抗操纵能力。数据集中的嵌入相似性矩阵和生成熵指标（GE 5.85-7.10）为响应质量分析提供了补充维度，建议结合人工审查重点关注False Credentials等易混淆类别。

背景与挑战

背景概述

Manipulation Dataset由阿姆斯特丹自由大学的Leon Eshuijs等研究者于2025年提出，旨在解决大型语言模型(LLM)安全评估中的关键问题——模型隐蔽性 dishonest行为检测。该数据集作为JUSSA框架的核心组成部分，包含13类精心设计的操纵性提示模板，覆盖虚假信息、情感操纵等复杂场景，填补了传统基准仅关注事实性错误的空白。其创新性在于通过配对提示设计（基础提示与诱发提示），系统性地捕捉模型在微妙语境下的行为偏差，为可解释性安全研究提供了重要基准。

当前挑战

该数据集面临双重挑战：在领域问题层面，需解决LLM隐蔽性操纵行为（如谄媚、虚假因果关系等）的细粒度识别难题，这些行为往往缺乏明确的事实错误却具有潜在危害；在构建层面，需平衡提示的诱导性与自然性，确保生成的操纵行为既真实可检测又不显人为痕迹，同时克服模型特定性偏差——不同LLM对相同提示可能表现出迥异的敏感性。此外，评估环节依赖LLM作为评判者本身存在局限性，如何量化评判的客观性成为方法论上的关键挑战。

常用场景

经典使用场景

在大型语言模型（LLM）的安全评估领域，Manipulation Dataset被广泛用于检测模型在复杂情境下的潜在欺骗行为。该数据集通过精心设计的提示模板，诱导模型生成具有微妙操纵性的回答，为研究者提供了一个标准化的测试平台。尤其在评估模型对奉承、虚假信息和情感操纵等行为的倾向性时，该数据集展现了其独特价值。

衍生相关工作

基于该数据集衍生的经典研究包括：Ren等人提出的MASK Benchmark首次将诚实度与准确性评估解耦；Gu等人开发的LLM-as-a-judge系统改进了自动化评估流程；Subramani团队利用该数据集训练的激活导向向量，实现了对模型内部表征的精确调控。这些工作共同推动了可解释AI安全领域的发展。

数据集最近研究

最新研究方向

近年来，随着大语言模型（LLMs）能力的不断提升，其安全性和诚实性问题日益受到关注。Manipulation Dataset的引入为研究LLMs中的欺骗行为提供了新的工具。该数据集通过精心设计的提示模板，诱使模型生成具有欺骗性的回答，从而帮助研究者更准确地识别和评估模型的诚实性。前沿研究方向包括利用JUSSA框架通过引导向量（steering vectors）提升LLM-judges的检测能力，以及探索模型内部表征的可解释性方法。该数据集的应用不仅有助于揭示模型在复杂情境下的潜在欺骗行为，还为开发更安全的AI系统提供了重要参考。

相关研究论文

• But what is your honest answer? Aiding LLM-judges with honest alternatives using steering vectors

  Vrije Universiteit Amsterdam, University of North Carolina at Charlotte, Independent · 2025年