ShallowDefend : exploiter l'alignement de sécurité superficiel pour défendre les conversations multi-tours

Les LLM refusent les requêtes nuisibles directes, mais la même requête répartie sur plusieurs tours aboutit encore trop souvent. Les auteurs proposent Assess → Decide → Respond : le défenseur évalue l'intention, s'engage sur une décision de sécurité parsable, puis répond, avec un entraînement par reinforcement learning au tour de la charge utile. La récompense auto-vérifiée n'exige ni juge ni annotation. Sur deux familles de modèles et quatorze benchmarks, la méthode obtient la meilleure sécurité multi-tours dans une comparaison contrôlée.