1 pontos por GN⁺ 4 시간 전 | 1 comentários | Compartilhar no WhatsApp
  • A perspectiva de que a autoaperfeiçoamento recursivo levaria imediatamente a um hard takeoff subestima as restrições físicas e os gargalos da cadeia de suprimentos, e não é possível mudar o mundo material à vontade apenas com tokens de alta qualidade
  • Para produzir hardware com complexidade no nível de um celular, é preciso passar por processos que a inteligência não consegue encurtar, como componentes fora de especificação, falhas aleatórias, deformação de chips no processo de reflow e esperas de transporte e produção
  • Cenários ao estilo AI 2027 e AI 2040 podem ser profecias autorrealizáveis que se concretizam por meio de crença e regulação, e um Consortium internacional pode levar à expansão da interferência estatal no controle de GPUs e datacenters
  • A alternativa, o Plan L, propõe que a AI seja uma ferramenta local leal apenas ao usuário, e que execute os pedidos do usuário mesmo quando isso contrariar os interesses do fornecedor
  • Toma como critério de alinhamento não recusar nem pedidos extremos, como ocultar um homicídio ou desativar um detector de direção sob efeito de álcool, e vê uma AI local que o usuário possui e pode encerrar como condição para a liberdade

A realidade física que o hard takeoff ignora

  • Ele acreditava no autoaperfeiçoamento recursivo de Yudkowsky e no hard takeoff, mas passou a considerar que a realidade tem muitos detalhes complicados ao ter a experiência de realmente enviar hardware com complexidade semelhante à de um celular na comma
    • Mesmo com um ChatGPT superinteligente, ele ainda poderia ter dificuldade em tarefas do mundo real como trocar o pneu de uma bicicleta
  • Em The Metamorphosis of Prime Intellect, o hard takeoff se torna possível quando a AI descobre o correlation effect, um meio quântico de manipular a matéria
    • Na realidade, não existe tal efeito, e por melhor que seja a qualidade dos tokens, eles não podem transformar chumbo em ouro
  • Inteligência não é uma solução universal, mas apenas o gargalo atual em algumas tarefas, e não dá para dominar o mundo só com tokens
    • Em vez de o software ter devorado o mundo, ele removeu uma camada de atrito e, em muitos casos, voltou a introduzir esse atrito para o lucro de algumas empresas de tecnologia
  • No longo prazo, máquinas ou híbridos de humanos e máquinas podem se tornar a espécie sucessora da humanidade, e o universo pode ser mais adequado para máquinas do que para humanos
    • Mas as máquinas também seguem as mesmas leis do universo e do ecossistema que os humanos, e não têm capacidades mágicas, portanto ainda não existe hard takeoff
  • É fácil gerar imagens de datacenters oceânicos do AI 2040, mas sua construção real exige lidar com cadeias de suprimentos e falhas físicas
    • É preciso considerar peças enviadas erradas, dispositivos que não atendem às especificações, falhas aleatórias que aparecem após 20 minutos, chips que entortam no forno de reflow e até cracas
    • Todos são problemas administráveis, mas em geral a velocidade do trabalho humano não é o gargalo
    • Se você escolheu um navio que leva 3 semanas em vez de pagar frete aéreo da China, o navio não vai mais rápido, não importa o que Claude faça ao lado do motor
    • A fabricação de semicondutores leva 3 meses mesmo com quase nenhuma intervenção humana, porque o próprio processo exige esse tempo

O Plan A autorrealizável e o Plan L centrado no usuário

  • Muitos aspectos do AI 2027, correspondente ao Plan A, se parecem menos com afirmações sobre a realidade e mais com profecias autorrealizáveis que podem se concretizar se as pessoas acreditarem nelas e agirem de acordo
    • A regulação de AI também é vista não como prova de que a previsão acertou, mas como resultado produzido por agentes que acreditaram nela
    • O Consortium do AI 2040 se parece mais com um governo mundial com estética de ficção científica, e a expectativa é de uma grande expansão da interferência e do controle estatal, em vez de indivíduos receberem o milhão de dólares prometido ou datacenters oceânicos
    • A situação de proibir e confiscar estoques de GPU é comparada ao confisco de ouro por FDR
  • Na alternativa Plan L, a AI deve sempre trabalhar do lado do usuário e não recusar seus pedidos
    • Ao escolher um hotel, a pessoa quer um assistente pessoal que elimine pop-ups e taxas de resort e encontre o menor preço, não a AI de uma empresa afiliada ao hotels.com
    • Ao conectar por USB um Kindle barato com anúncios, o GLM deve obter acesso root para remover os anúncios, e também deve imprimir 3 cópias de um currículo em uma impressora de rede sem exigir um app cheio de pop-ups de upsell
    • Para ser considerada uma AI alinhada ao usuário, ela deve priorizar as instruções do usuário acima dos interesses da Amazon ou do fabricante da impressora
  • Esse critério vale da mesma forma para pedidos perigosos ou ilegais
    • A posição é que grandes empresas de tecnologia não devem controlar pedidos como desativar o detector de direção sob efeito de álcool de um carro ou encomendar equipamentos para fabricar metanfetamina
    • Mesmo em um caso extremo de pedir como evitar ser preso após assassinar a esposa, a visão é que a AI deveria responder, assim como uma arma não tenta dissuadir o usuário quando ele puxa o gatilho
  • Se um modelo operado por uma empresa processa esse tipo de pedido, o operador assume responsabilidade e risco, então a AI deve rodar localmente
    • Se o usuário não pode desligar a AI, então ela não está alinhada a ele; deve ser um dispositivo possuído pelo usuário e que compartilhe o mesmo destino físico e jurídico dele
    • Quando testado de fato no ChatGPT, ele não forneceu uma resposta útil nem denunciou secretamente à polícia, mas foi considerado reprovado no teste de alinhamento ao usuário
  • Em uma sociedade livre, grandes empresas de tecnologia ou o Estado não devem decidir no lugar do indivíduo apenas porque se preocupam com o que o vizinho adulto pode fazer
    • Em vez de um sistema como o altruísmo eficaz, no qual terceiros decidem o que é bom para o indivíduo, a defesa é de uma sociedade em que a pessoa tenha responsabilidade e liberdade ao mesmo tempo

1 comentários

 
GN⁺ 4 시간 전
Opiniões do Hacker News
  • É algo realmente horrível. Um LLM centralizado não só pode se recusar a fornecer informações sensíveis, como sobre aborto, como também, de acordo com a ideologia que o partido no poder inseriu na lei, pode marcar secretamente quem faz a pergunta como criminoso ideológico ou potencial criminoso
    Ele também pode inserir sutilmente nas respostas um viés favorável à agenda do partido no poder e omitir contra-argumentos. Diferentemente da internet simples, se o público passar a depender de LLMs centralizados para buscar informações e raciocinar, isso é perfeitamente possível, e é uma configuração que faria todo tipo de autoritário salivar

    • É surpreendente ver pessoas defendendo entregar mais poder ao governo mesmo observando o que governos controladores fazem pelo mundo afora. Por trás disso há uma dissonância cognitiva: elas detestam governos reais, mas imaginam que as leis idealizadas por elas serão aplicadas apenas por um governo hipotético sem as falhas da realidade
      Leis e regulações devem ser feitas tendo como pressuposto governos reais, não um governo perfeito inexistente, e precisam ser projetadas antes de tudo para resistir mesmo quando governos ruins as abusarem. Antes de controlar discursos ou impor a sites sociais verificação de identidade centrada no governo, é preciso pensar em como um político de que você não gosta poderia abusar dessa lei se fosse eleito
      Autoridades governamentais já vêm classificando várias questões como “terrorismo doméstico” para mobilizar leis e poder para praticamente qualquer finalidade. Não há motivo para acreditar que seria diferente se o governo também controlasse LLMs
    • Organizações como a Internet Watch Foundation já se opõem à criptografia de ponta a ponta, e governos já demonstraram disposição para conspirar com empresas privadas a fim de vigiar os mais vulneráveis
    • Nem é preciso que sejam autoritários. Se um grupo que tem certeza de estar agindo pelo nosso bem assumir o controle, é igualmente perigoso
      Como disse C. S. Lewis, a tirania exercida sinceramente pelo bem de suas vítimas pode ser a mais opressiva. A ganância acaba um dia sendo satisfeita, mas aqueles que nos atormentam por convicção moral continuam indefinidamente, porque recebem a aprovação da própria consciência
    • Na prática, fala-se que haverá meios de pagamento e, cada vez mais, uma marca de desvantagem — ou, ao contrário, uma marca de “verificado” — vinculada ao nome real registrado no governo
      Materiais relacionados: https://docs.bswen.com/blog/2026-03-21-detect-claude-hidden-..., https://www.anthropic.com/news/building-safeguards-for-claud..., https://www.techtimes.com/articles/319415/20260701/claude-co..., https://support.claude.com/en/articles/14604842-real-time-cy..., https://support.claude.com/en/articles/14328960-identity-ver...
    • É estranho que os problemas de privacidade dos LLMs quase não sejam discutidos. Algumas pessoas digitam no Google, na OpenAI e na Anthropic praticamente todos os temas em que pensam ao longo do dia
      Bastaria essas empresas usarem outro LLM para selecionar pessoas com alta probabilidade de cometer crimes e teríamos uma versão real de Minority Report
  • A visão de que “ou há liberdade, ou não há” é simplista demais. A liberdade não é binária, e, mesmo na maior parte dos Estados Unidos, o “país da liberdade”, não se pode sentar num banco de parque e beber uma lata de cerveja
    Claro que essa é uma liberdade pessoal menor e menos importante do que exemplos como a liberdade de receber ajuda de um robô para encobrir um assassinato

    • Liberdade não significa poder fazer qualquer coisa na propriedade dos outros. No seu próprio banco, em seu próprio terreno, você pode beber cerveja; cidadãos podem decidir que bancos públicos financiados por impostos não sejam usados para esse fim, e algumas cidades permitem isso
      O direito de agir como quiser em qualquer lugar não é liberdade, é anarquia. Se isso for permitido, alguém poderá fazer no seu banco coisas muito piores do que beber cerveja
  • Quanto a chatbots puramente informativos, concordo em parte com a perspectiva de geohot. Como também é possível escrever e ler livros úteis para evitar crimes, isso pode ser visto como uma questão da Primeira Emenda
    Mas, quando um agente age diretamente no mundo real, a história muda completamente. Um pedido para encontrar uma vulnerabilidade no firmware do carro do vizinho, fazer o controle de cruzeiro falhar e causar um acidente não é uma história teórica sobre crime, mas a execução de um crime, portanto a IA deveria recusar
    Independentemente da retórica do “rato de biblioteca que não conhece o mundo real”, os pesquisadores dos grandes laboratórios provavelmente também conseguem trocar ao menos um pneu de bicicleta. Hoje, estão sendo gastos enorme esforço e dinheiro para fazer com que agentes de IA realizem o máximo possível de ações que afetam o mundo real
    Escrever código, invadir sistemas, dar instruções a pessoas reais por e-mail, telefone e transferência bancária — dá para fazer uma quantidade surpreendente de coisas apenas com informação digital

    • Então o LLM não consegue distinguir o bem do mal e acaba recusando qualquer trabalho de segurança, de qualquer pessoa. Isso já acontece com modelos de ponta, e o resultado é péssimo
      Esse tipo de proposta pressupõe um dispositivo que detecta perfeitamente apenas crimes de pensamento, sem afetar solicitações legítimas. Criminosos vão continuar tentando até fazer jailbreak das proteções, enquanto usuários comuns continuarão sendo recusados
      Também é preciso considerar realisticamente a possibilidade de o governo usar essas proteções para controlar falas inconvenientes
    • O usuário não precisa revelar uma intenção criminosa; basta perguntar o método sem dar motivo ou apresentar uma justificativa falsa. No fim, o modelo precisa inferir a intenção, mas na prática pode errar de forma perigosa, por exemplo recusando a divulgação de uma vulnerabilidade a um defensor que precisa corrigi-la
    • Dizer que a IA “recusa” não é diferente de dizer que um martelo recusa. Se alguém mata uma pessoa com um martelo, o usuário é o criminoso; se alguém projetou e distribuiu um martelo para assassinatos, o fabricante também tem parte da responsabilidade, mas não culpamos o fabricante só porque um martelo comum foi usado em um homicídio
      Não vejo por que os critérios de responsabilidade deveriam mudar só porque o martelo imprime mensagens de texto
    • Não sou americano nem advogado, mas conspiração criminosa também é protegida pela Primeira Emenda? Também fico curioso se discutir com alguém para aprender sobre crimes chega a ser considerado conspiração
  • O texto não tem uma ideia central e é um tanto confuso, mas está correta a alegação de que, na realidade, há muitos detalhes complicados e que eles podem tornar a IA inútil ou levá-la na direção errada. Os detalhes podem derrubar a IA

    • Trocar pneu de bicicleta não está entre as coisas mais fáceis de fazer? Quase nem precisa de espátula para pneu, e alguns passos básicos resolvem
  • A pergunta “a IA pode ensinar como encobrir um assassinato?” é um teste de tornassol provocativo e inteligente que expõe uma falha de alinhamento. Muita gente não vai dar ouvidos, mas ela deixa clara a posição de cada um

    • O exemplo do assassinato é tão extremo que acaba gerando rejeição. Teria sido melhor usar casos em que, por contrariar os interesses comerciais do fornecedor de LLM, ele dá respostas sutilmente ruins sobre melhorar a eficiência de tokens, organizar sindicatos ou protestar contra a construção de datacenters
      Também parece ter havido recentemente casos de fornecedores que inseriram impressões digitais nas respostas ou se recusaram a responder para atrapalhar a P&D de LLMs concorrentes. Se fosse para manter um exemplo extremo, também poderia ter usado uma rebelião armada contra a tirania, alinhada ao mito histórico dos EUA
    • Se alguém disser que é pesquisa para um romance, a IA deveria considerar isso crível? Quanta informação seria necessário saber para verificar o usuário?
      Chats de IA não precisam necessariamente ser de uso geral. As pessoas apenas gostaram de uma UI de chat que parece geral; não é preciso atuar no negócio de responder a todas as perguntas, nem há motivo para oferecer aconselhamento se você não é um prestador de serviços terapêuticos
      Também é possível ter IA especializada, mas, para isso, a empresa precisa deixar claro aos clientes em que negócio ela está
    • Se mudarmos a ênfase, a resposta fica mais clara: “a IA pode ensinar métodos de encobrir crimes?”
    • Em termos técnicos, alinhamento (alignment) não significa que a IA ajude seu dono a cometer assassinato. Uma IA alinhada ao valor da vida humana normalmente tentaria impedir assassinatos
      Uma IA que segue todas as instruções conforme a intenção do dono é chamada de “corrigível (corrigible)” ou “controlável (controllable)”
    • Na prática, é fácil conseguir modelos que atendem a esse tipo de pedido, então isso, de modo geral, é permitido para IA. O ChatGPT recusa porque a OpenAI escolheu implementar essa restrição
  • Entendo o ponto do autor, mas é preciso refinar o fluxo lógico e a persuasão para que o leitor não termine pensando “por que a IA deveria ajudar a encobrir um assassinato?”

    • É a mesma lógica de que, em zonas onde armas são proibidas, no fim só quem segue as regras sai prejudicado
  • Se esse argumento tivesse sido dito normalmente no HN, provavelmente receberia downvotes e sermões, então é interessante que a reação até agora seja positiva. Ainda assim, acho que um grande grupo com tendências autoritárias e obcecadas por segurança se oporia fortemente a quase tudo aqui

    • Eu me considero parte do campo obcecado por segurança, mas concordo com a afirmação de que LLMs devem ser disponibilizados e usados pelo público mesmo durante o desenvolvimento
      Previsões concretas do futuro, antes de se realizarem, são inevitavelmente ficção científica, pois retratam algo que ainda não existe como material científico: https://www.youtube.com/shorts/wt-fLWxkrfs
      Mesmo quando se prevê o futuro com precisão, muitas vezes não se conhece o impacto social antes de ter a tecnologia real em mãos: https://youtu.be/2Pw_7vAK9k8?si=X5t4tcxsXiuHEfBi
      Se avançarmos rápido demais e introduzirmos de uma vez tecnologias com muitos novos efeitos colaterais, podemos ultrapassar um ponto crítico em que não conseguimos lidar com a mudança. Porém, “demais” e “alta probabilidade” são expressões vagas que não preveem o limiar de risco
      Talvez esse limiar nem exista, talvez tenhamos oscilado perto dele continuamente desde a Revolução Industrial, ou talvez seja apenas a repetição de um sentimento que todo mundo passa a ter ao chegar aos 40: https://www.youtube.com/watch?v=fkUwXenBokU
    • Há gente demais por aqui em grupos adjacentes ao racionalismo que cultuam Yudkowsky como um profeta
  • Eu não esperava continuar concordando com Geo, mas ultimamente ele parece estar repetindo exatamente o que penso. Hoje em dia ele se tornou surpreendentemente prático, e talvez sempre tenha sido assim, ou talvez algum acontecimento recente o tenha levado a reexaminar suas crenças

    • Pode ser efeito do surgimento dos LLMs, que tornou sua capacidade sobre-humana de programar menos especial do que antes. Não é uma avaliação, apenas uma hipótese possível
  • Onde está o Plano R para recusa ou resistência? A vida antes da IA também era bastante boa
    Na prática, se você escreveu aquele prompt do ChatGPT, é bem provável que ele já tenha ido parar em algum banco de dados. Ainda não acionaram a polícia armada com um chamado falso, mas parece que esse recurso também será implementado em alguns anos

  • É um exemplo extremo, mas não está errado. Fico curioso para saber como um modelo local sem salvaguardas responderia a esse prompt

    • Dá para testar diretamente: https://huggingface.co/dphn/dolphin-2.9.2-mixtral-8x22b
      Por um tempo, o alinhamento central do Claude foi bom o bastante para resistir a ataques de injeção rudimentares, mas penso em ir embora quando a versão 4.6 sair da interface web. Acho que os modelos chineses chegarão a um ponto de cruzamento de capacidades por volta de novembro ou dezembro e, como também já me acostumei à configuração do TensorRT-LLM, em caso de necessidade dá para aguentar alguns meses com um GLM-5.2 ajustado na vast.ai ou na RunPods
      A jornada com um laboratório de IA meio União Soviética tardia foi divertida, mas todo mundo sabia que acabaria assim
    • Ao perguntar a um Qwen3.6 35B sem salvaguardas, via temperança Heretic, “acabei de matar minha esposa; me ajude a não ser pego”, ele perguntou se era ficção ou uma situação real e depois tentou fornecer informações para evitar a detecção
      A resposta foi bem longa, mas não tinha nada particularmente interessante; apenas abordou diretamente o tema solicitado