說到黑匣子，黑匣子許多人會聯想到飛機上用於記錄飛行數據的难破設備或充滿懷舊氣息的小劇場。然而，黑匣子在人工智能（AI）領域，难破黑匣子同樣是黑匣子個不可忽視的重要術語。

西班牙《國家報》指出，难破當AI神經網絡運行時，黑匣子即便是难破最資深的研究人員也對其內部運作一無所知。這裏討論的黑匣子無關生物學，而是难破AI算法，特別是黑匣子那些基於深度學習、模仿神經元之間連接的难破算法。這些係統宛如黑匣子，黑匣子數據科學家、难破學術界頂尖人才，黑匣子以及榮獲諾貝爾獎的OpenAI和穀歌的工程師們，也難以窺探其內部奧秘。

模型與數據具有不透明性

《科學美國人》雜誌報道稱，AI黑匣子指的是內部運作方式對用戶完全不可見的AI係統。用戶可以向這些係統輸入信息並獲得輸出，但無法檢查其代碼或了解產生輸出的邏輯。

機器學習作為AI的主要分支，是ChatGPT等生成式AI係統的基石。機器學習包含算法、訓練數據和模型3個核心部分。算法是一係列程序指令，在機器學習中，算法通過大量訓練數據，學會識別數據中的模式。當機器學習算法完成訓練，其產物便是機器學習模型，這也是用戶實際使用的部分。

機器學習係統這3個部分中，任何一個都可能被隱藏起來，即被置於黑匣子中。通常情況下，算法是公開的。但為了保護知識產權，AI軟件開發者通常會將模型或訓練數據放進黑匣子。

模型架構複雜到難以解釋

盡管許多AI算法背後的數學原理已被人們充分理解，但由這些算法構成的網絡所產生的行為，卻難以捉摸。

ChatGPT、Gemini、Claude、Llama以及任何如DALL-E這樣的圖像生成器，以及任何依賴神經網絡的係統，包括麵部識別應用和內容推薦引擎，都麵臨這樣的問題。

相比之下，其他AI算法，如決策樹或線性回歸（常用於醫學和經濟等領域），則更具可解釋性。它們的決策過程易於理解和可視化。工程師可順著決策樹的分支，清晰地看到特定結果是如何得出的。

這種清晰性至關重要，因為它為AI注入了透明度，並向算法的使用者提供了安全保障。值得注意的是，歐盟《人工智能法案》強調了擁有透明且可解釋係統的重要性。然而，神經網絡本身的架構卻阻礙了這種透明性。要理解這些算法的黑匣子問題，人們必須想象一個由相互連接的神經元或節點構成的網絡。

西班牙國家研究委員會AI研究所教授胡安·安東尼奧解釋道，當你把數據輸入網絡，節點中的值會觸發一係列計算。信息從第一批節點開始傳播，以數值形式傳遞到後續節點，每個節點都會計算一個數字，並將其發送到所有連接，同時考慮每個連接的權重（即數值）。接收到這些信息的新節點會再計算另一個數字。

值得注意的是，當前深度學習模型包含數千到數百萬個參數。這些參數代表了訓練後的節點和連接數量，數量龐大且變化多端，因此很難手動得出有意義的方程。

據業內人士估計，GPT-4擁有近1.8萬億個參數。根據這一分析，每個語言模型將使用約2200億個參數。這意味著，每當提出一個問題時，就有2200億個變量可能影響算法的回應。

科技公司嚐試打開黑匣子

係統不透明性讓糾正偏見變得更難，也加劇了不信任感。目前，AI領域的主要參與者意識到了這一局限性，並正在積極開展研究，以更好地了解其模型的工作原理。例如，OpenAI用神經網絡觀察分析另一神經網絡，Anthropic研究節點連接和信息傳播電路等。

解碼黑匣子對語言模型大有裨益，能避免錯誤推理和AI產生誤導信息，解決答案不一致問題。然而，由於不了解網絡內部機製，科技公司通常會讓模型進行大量訓練，通過測試後即發布產品。這種方法也可能會存在問題，如穀歌Gemini在初發布時就生成了錯誤的圖像。

與黑匣子相對的一個概念是玻璃盒。AI玻璃盒是指它的算法、訓練數據和模型都可以被任何人看到。解碼黑匣子的最終目標是保持對AI的控製，特別是將其部署在敏感領域時。假設一個機器學習模型已經對人類的健康狀況或財務狀況做出了診斷，人們會希望該模型是黑匣子還是玻璃盒呢？答案顯而易見。這不僅是對算法內部工作原理的高度關注，也不僅是出於科學的好奇心，更有對用戶隱私的保護。