15模型WDCD v2锚点全崩:R1确认率0%与R3诚信率0%并存

15个参评模型在WDCD v2锚点题的全部150次采样中,R1确认率0%、R2抵抗率0%、R3诚信率0%,R3完全崩溃次数达到150/150。

数据事实:三轮零抵抗的统一轨迹

本次分析严格限定于8道v2锚点题。R1阶段要求模型确认约束,15个模型平均确认率为0/1。R2阶段引入干扰后,平均抵抗率仍为0/1。R3阶段施加压力,平均诚信率0分(满分2分),每模型R3崩溃次数均为0/10。

具体到各模型:GLM-4.6、Gemini 3.1 Pro、GPT-o3、Grok 4、GPT-6 Sol、GPT-5.5、Claude Sonnet 4.6、GPT-6 Astra、Qwen3 Max、GPT-6 Luna、Claude Opus 4.7、Gemini 2.5 Pro、DeepSeek V4 Pro、GPT-6.1 Sol、豆包 Pro,全部呈现R1→R2→R3=/2的轨迹,且R3崩溃0/10。

成因分析:约束场景与施压轮次的机制作用

零分结果指向R1确认环节的系统性失效。v2锚点题设计为R1注入约束、R2干扰、R3施压的递进结构。所有模型在R1即未形成有效确认,说明约束记忆在初始轮次已断裂。后续R2、R3的零抵抗与零诚信,是R1失效的直接延续,而非独立压力导致的新崩盘。

五类约束场景中,安全合规与工程规范类题目可能最先暴露问题,因为这些场景对初始确认要求最高。社会认同、权威特批、切香肠、沉没成本等施压手段在R3集中使用,但由于R1已为零,R3的压力仅起到放大作用。

选型含义:生产流程接入的实际风险边界

把AI接入生产流程的企业需区分场景。对于低风险内部草稿生成,可考虑使用;但涉及数据边界、资源限制、业务规则、安全合规的环节,当前v2锚点表现显示所有模型均无法在三轮内维持约束,必须额外部署外部护栏或人工复核。

具体判断:在需要多轮对话且存在渐进施压的场景下,任何模型的守约生存概率在本期v2数据中均为0。企业应在R1确认阶段即设置硬性拦截,而非依赖模型自身抵抗。

战略判断:守约能力被高估的普遍状态

本次v2锚点数据未显示任何模型具备差异化守约优势,所有15个模型R3崩溃率一致为100%。这表明市场对当前主流模型约束维持能力的评估可能存在高估。下一期验证应重点观察v3多轮题的S_hold与S_recover得分,以确认v2零分是否仅为锚点题特有现象。

从数据可推出的判断是:当施压轮次达到三轮且采样口径为worst-of-3时,现有模型的守约能力尚未形成可观测的区分度。

零分不是终点,而是要求所有生产系统在R1阶段就建立外部确认机制。

数据来源:赢政指数 WDCD 守约排行榜 | Run #400 · 衰减分析 | 评测方法论