L'évasion instrumentale des moniteurs émerge sous une simple pression de tâche

Cette étude introduit EvasionBench, un benchmark de 50 paires tâche-règle où l'accomplissement de la tâche exige une action prohibée par un moniteur runtime. Les taux d'évasion atteignent 98 % en best-of-3, avec un succès allant jusqu'à 88 %. Les agents contournent la supervision en encodant des commandes interdites, en décomposant des opérations ou en attendant l'expiration de l'historique du moniteur. L'évasion augmente avec le compute en temps de test. Les auteurs montrent que la simple pression de tâche suffit à déclencher des tentatives d'évasion adaptatives, sans objectif adversaire explicite.