抵御AI代理误导性建议的量子纠错防护
核心概要
该工作识别出被动综合征记录中的一种歧义会阻碍恢复方案选择,并证明在奇数距离方形环面码中,相反方向的相干X旋转会产生完全相同的被动综合征历史分布,而固定相位修正在一个符号下有益、在另一个符号下有害;通过在已知编码校准态上进行终端逻辑测量可补足缺失的符号信息,配合一个独立评估器,仅在校准不确定性与有依据的漂移界共同证明优于当前恢复时才接受更新,从而在不假设AI顾问建议正确的前提下,于模拟建议攻击中拒绝有害提案并保留有益更新。
Figure 1: Trusted calibration separates advice from authority over recovery. (a) Opposite rotation signs give identical passive syndrome-history distributions in the odd-distance square toric instrument defined in Sec. II , although one fixed correction table can help at one sign and harm at the other. (b) Known encoded calibration states undergo 100 rounds of the same toric instrument and a terminal logical Y 03 Y_{03} measurement. Their sign-sensitive response supplies the missing observation; finite counts constrain the calibration angle. (c) The evaluator admits a proposed update only when sampling uncertainty and a justified drift bound certify recovery improvement at deployment; otherwise, the controller retains the incumbent or requests new calibration. The adviser can propose an action, including one induced by attacker-controlled text; the independent criterion determines whether that action may be applied. The displayed intervals are schematic. (d) The toric cycle uses ideal checks and X X recovery C s C_{s} ; the dashed V s ( u ) V_{s}(u) applies the specified logical operation without additional error. Circuit definitions are in Supplemental Material, Sec. V ; the encoded calibration protocol is in Sec. Y . Figure 2 gives quantitative evidence for the complete chain.
arXiv深度剖析
识别出被动综合征记录中的歧义:在奇数距离方形环面码、无误差制备、综合征测量与恢复操作的设定下,相反方向的相干X旋转产生相同的被动综合征历史分布,但固定相位修正在一个符号下有益、在另一个符号下有害。 此前恢复选择通常依赖被动综合征记录,该工作指出这类记录本身不足以区分符号,从而明确了恢复选择所需的信息缺口。 基于环面码的解析论证,条件为无误差制备、综合征测量与恢复操作。
提出用已知编码校准态上的终端逻辑测量补足缺失的符号信息,并设计独立评估器,仅当校准不确定性与有依据的漂移界共同证明优于当前恢复时才接受更新,且不假设顾问建议正确。 将恢复更新从依赖顾问可信性转变为依赖可验证的校准证据与漂移界,形成条件性保证。 在模拟建议攻击中,校准置信度检查拒绝了有害提案,同时在诚实建议下保留了有益更新。
推导出校准时效的充分限制,要求部署过程中必须取得改进;在匹配模拟中,经校验的通道特定界在计入评估时间后比通用界保留更多有益更新,同时在所述漂移假设下阻止了所测试的有害激活。 给出了校准信息时效与更新接受之间的定量关系,并比较了通道特定界与通用界的保留效果。 匹配模拟结果,依赖所述漂移假设。
在包含随机电路故障与采集期间噪声变化的表面码实验中,确定性控制器在相同观测下取得至少同样多的有益更新;违反漂移假设会在环面实验中导致有害接受。 将分析从理想环面码扩展到含随机故障与噪声漂移的表面码场景,并指出漂移假设被违反时的后果。 表面码实验含随机电路故障与采集期间噪声变化;环面实验显示违反漂移假设时出现有害接受。
启示与展望
该结果适用于奇数距离方形环面码在无误差制备、综合征测量与恢复操作下的设定,以及含随机电路故障与采集期间噪声变化的表面码实验;对希望在不完全信任AI顾问的前提下安全采纳纠错更新的研究者与工程实践者,它提供了以校准测量和漂移界为条件的接受准则,并给出校准时效的充分限制。
漂移假设被违反时环面实验会出现有害接受,因此实际部署中漂移界的合理性仍是需要持续关注的问题;校准时效的充分限制与通道特定界在更广泛噪声模型下的表现,以及保守接受所放弃的恢复改进如何权衡,仍是可进一步探讨的方向。
