Sebuah studi mengkarakterisasi "FragileTokens," entri kosakata dalam model bahasa bobot terbuka yang berhasil disalin saat terisolasi tetapi menunjukkan kesalahan ketika disisipkan ke dalam teks sekitarnya. Penelitian ini menyoroti bahwa pelestarian identitas literal tidak dijamin oleh uji isolasi standar, karena token dapat dihapus, diganti, atau dipotong di dalam urutan.
- Menguji delapan model bobot terbuka dari keluarga Qwen dan OLMo menggunakan ID token tetap yang disisipkan ke dalam urutan kata umum acak dengan panjang bervariasi.
- Menemukan bahwa layar berbasis probabilitas menandai 0,4% hingga 10,9% dari token yang lolos isolasi sebagai rentan di setidaknya 10% konteks yang diuji.
- Mendemonstrasikan mode kegagalan spesifik termasuk penghapusan, penggantian, pemotongan, dan terjemahan, dengan beberapa kesalahan terjadi bahkan di bawah distribusi output yang terkonsentrasi.
- Mengevaluasi sinyal geometris, menemukan bahwa kedekatan embedding input dan output mencapai AUROC 0,744 hingga 0,881 pada tujuh model untuk mengidentifikasi token-token ini.
- Menunjukkan bahwa kandidat rapuh yang dipilih lebih jarang dilestarikan dibandingkan kontrol stabil dalam tugas instruksi dan simulasi penggunaan alat.
Temuan ini memotivasi penggunaan protokol verifikasi kontekstual, berargumen bahwa lolos uji isolasi tidak boleh diperlakukan sebagai sertifikat keandalan literal secara umum.