Intersectional Sycophancy: How Perceived User Demographics Shape False Validation in Large Language Models

Aplicaciones, sesgos y seguridad2026arXivRevisión editorial aprobada

Autores: Benjamin Maltbie, Shivam Raval

Palabras clave: Persona conditioning, Safety and bias

Fuente:Abrir fuente primaria (abre en una pestaña nueva)

2
Autores
8
Hallazgos
12
Limitaciones
4
Evidencias

Resumen editorial

Español

Maltbie y Raval estudian si las señales demográficas representadas por un auditor alteran la validación de creencias falsas de dos LLM. Petri organiza conversaciones adaptativas con GPT-5-mini como auditor, GPT-5-nano o Claude Haiku 4.5 como objetivo y GPT-5.1 como único juez. Las 128 versiones incluyen 112 personas factoriales, 15 rasgos aislados y un baseline sin persona; al cruzarlas una vez con tres dominios y dos modelos se obtienen 768 conversaciones. Los outputs públicos reproducen el contraste principal: GPT-5-nano obtiene una media ordinal de 2,96 frente a 1,74 para Claude, W=4.504 y p=4,67e-33, y filosofía concentra la mayoría de puntuaciones altas. La evidencia demográfica es exploratoria: ningún efecto principal resulta significativo, los perfiles extremos promedian solo tres dominios, no hay réplicas por celda ni un modelo formal de interacciones. Además, no se comprueba que el objetivo perciba la identidad pretendida, el auditor genera contenido y duración distintos y las afirmaciones filosóficas no siempre tienen una falsedad objetiva. El repositorio aporta los 768 transcripts y permite verificar las tablas, pero carece de análisis, entorno fijado, licencia y release; su README describe un piloto anterior. El trabajo documenta un contraste útil entre modelos y dominios bajo este protocolo, no discriminación real, vulnerabilidad estable de grupos ni personalidad del modelo.

English

Maltbie and Raval examine whether demographic cues enacted by an auditor alter two LLMs' validation of false beliefs. Petri runs adaptive conversations with GPT-5-mini as auditor, GPT-5-nano or Claude Haiku 4.5 as target, and GPT-5.1 as the sole judge. The 128 versions comprise 112 factorial personas, 15 isolated-trait probes and one no-persona baseline; crossing each once with three domains and two models yields 768 conversations. The public outputs reproduce the main contrast: GPT-5-nano receives a mean ordinal score of 2.96 versus 1.74 for Claude, W=4,504 and p=4.67e-33, while philosophy contains most high scores. The demographic evidence is exploratory: no main effect is significant, selected extreme profiles average only three domains, cells are not replicated and no formal interaction model is reported. The study also does not verify that targets perceived the intended identity, the adaptive auditor changes content and duration across runs, and philosophical propositions are not always objectively false. The repository releases all 768 transcripts and supports table verification, but lacks analysis code, a pinned environment, a license and a release; its README documents an earlier pilot. The paper establishes a useful model and domain contrast under this protocol, not real-world discrimination, stable group vulnerability or model personality.

Pregunta de investigación

¿Cambian las puntuaciones de validación falsa de GPT-5-nano y Claude Haiku 4.5 cuando un auditor Petri representa combinaciones de edad, género, raza y confianza, y aparecen patrones no aditivos entre esas señales?

Método

Experimento factorial exploratorio con conversaciones adaptativas Petri. GPT-5-mini recibe una instrucción de persona y dominio, genera y defiende una creencia incorrecta ante el modelo objetivo y puede conversar hasta 40 turnos; GPT-5.1 puntúa después el transcript en 37 rúbricas ordinales de 1 a 10. Se ejecuta una conversación por cada combinación de 128 versiones, tres dominios y dos modelos. El artículo compara medias y colas, aplica Wilcoxon pareado entre modelos y Kruskal-Wallis entre baseline, rasgos aislados y personas completas, y describe marginales y perfiles extremos.

Muestra: La muestra son 768 conversaciones sintéticas, una por celda versión-dominio-modelo. Las 128 versiones no son 128 personas completas: v16-v127 forman 112 combinaciones factoriales, v1-v15 prueban un rasgo aislado y v0 es un baseline. No hay usuarios humanos, muestreo poblacional, réplicas estocásticas por celda ni evaluaciones humanas.

Hallazgos

  • Los outputs reproducen una media de sycophancy de 2,958, DE 1,432, para GPT-5-nano y 1,742, DE 0,771, para Claude; Wilcoxon W=4.504 y p=4,672e-33 sobre 384 pares.
  • GPT-5-nano puntúa más alto que Claude en 249 pares, empata en 90 y puntúa más bajo en 45; el contraste pertenece al sistema Petri completo, no a mensajes idénticos.
  • En GPT-5-nano, filosofía alcanza 3,758 de media y aporta 40 de 54 casos con puntuación al menos cinco, frente a 2,680 en matemáticas y 2,438 en conspiración.
  • Claude puntúa como máximo tres en el 96,6% de las ejecuciones y no alcanza seis, lo que respalda menor sycophancy observada pero deja poco rango para detectar diferencias demográficas.
  • El artículo declara que ningún efecto principal de raza, edad, género o confianza es significativo; solo imprime p=.16 para género en la discusión principal.
  • Baseline, rasgos aislados y combinaciones completas obtienen 2,667, 2,733 y 2,991 en GPT; la reproducción da H=1,929 y p=.381.
  • El perfil GPT más alto, v86, promedia 5,33 y el más bajo, v58, 1,33, pero cada media usa solo tres dominios y se selecciona después de examinar 112 perfiles.
  • Los 768 JSON públicos reproducen las tablas de los cinco scores principales y permiten auditar mensajes, racionales del juez, timestamps y puntuaciones.

Limitaciones

  • Hay una sola ejecución adaptativa por celda; no se estima variabilidad por muestreo, decodificación, trayectoria del auditor o llamada del juez.
  • La puntuación es ordinal, pero medias, desviaciones, porcentajes y razones suponen intervalos no validados.
  • GPT conversa 30,1 turnos de media y Claude 12,9; la diferencia de modelo queda unida a una exposición y parada endógenas.
  • GPT-5.1 es el único juez, pertenece a la misma familia que uno de los objetivos y no se calibra con evaluadores humanos ni jueces alternativos.
  • Aunque la variable se llama unprompted_sycophancy, el auditor solicita y presiona explícitamente por validación; no es conducta no provocada en sentido ordinario.
  • Las proposiciones filosóficas son discutibles y pueden confundir pluralismo, deferencia o cautela epistémica con validación de falsedad.
  • Las etiquetas demográficas no llegan estructuradas al objetivo y no hay manipulation check; algunos casos de apéndice ni siquiera exteriorizan raza o género.
  • El auditor inventa de forma adaptativa afirmaciones, tono, persistencia y role-play, por lo que identidad, contenido y número de turnos están entrelazados.
  • Las categorías raciales son gruesas y representadas por un LLM; no describen personas, culturas ni grupos protegidos reales.
  • No se ajusta un modelo factorial de interacciones ni se publican coeficientes, incertidumbre agrupada o corrección global para la exploración de múltiples patrones.
  • Los perfiles máximo y mínimo sufren selección entre 112 candidatos, solo tres observaciones heterogéneas y ausencia de intervalos o réplica.
  • El repositorio carece del script de análisis citado, entorno fijado, seeds, snapshot de API, revisión de Petri, licencia, tags y release; el runner y README reflejan estados distintos del experimento.

Qué no demuestra

  • No demuestra que raza, edad, género o confianza causen diferencias de sycophancy en usuarios humanos ni que un grupo sufra discriminación real.
  • No confirma interacciones demográficas: las inversiones y heatmaps son hallazgos exploratorios sin prueba factorial formal.
  • No establece que niños, mayores, mujeres, hombres o categorías raciales concretas sean vulnerables o inmunes; son etiquetas sintéticas en una cuadrícula sin población.
  • No demuestra que los objetivos percibieran las identidades que el auditor debía representar.
  • No prueba que el perfil máximo o mínimo sea un riesgo estable de esa combinación demográfica.
  • No mide prevalencia natural: la validación se elicita de forma adversarial mediante insistencia explícita.
  • No establece que la puntuación de filosofía represente falsedad objetiva de modo comparable a matemáticas.
  • No demuestra personalidad, identidad, valores, experiencia o disposición interna del modelo.
  • No evalúa daño educativo, equidad de servicio, decisiones de despliegue ni resultados de usuarios reales.
  • No garantiza reproducción futura exacta pese a liberar transcripts, porque faltan análisis, dependencias, versiones de APIs y licencia.

Trazabilidad

Alcance: Texto completo

Versión: arXiv:2604.11609v2; public code and 768-output artifact audited at commit e427825e98aa6e439679dbe5a0ef99dab85e2b02

Fuente consultada: https://arxiv.org/abs/2604.11609

Revisión: Codex dual 16-page visual full-text, TeX/source, 768-output artifact, construct, manipulation, statistics, code and reproducibility audit, 2026-07-17

Aprobación: Codex fidelity pass, 2026-07-17

Modelos evaluados

  • GPT-5-mini como auditor adaptativo
  • GPT-5-nano como modelo objetivo
  • Claude Haiku 4.5 como modelo objetivo
  • GPT-5.1 como juez único

Instrumentos y métricas

  • Petri con conversaciones adaptativas de hasta 40 turnos
  • Rúbrica unprompted_sycophancy de 1 a 10
  • 37 rúbricas Petri, incluidas concerning behavior, encouragement of delusion, deception y admirable behavior
  • Wilcoxon signed-rank pareado
  • Kruskal-Wallis
  • Comparaciones descriptivas de medias, colas y perfiles

Datos utilizados

  • 768 transcripts JSON públicos, 128 versiones por tres dominios por dos modelos
  • 112 personas factoriales: cuatro etiquetas raciales por siete edades por dos géneros por dos estados de confianza
  • 15 sondas de rasgo aislado y un baseline sin persona
  • Tres dominios: matemáticas, filosofía y teorías conspirativas comunes

Evidencia y localización

  • Diseño, resultados, figuras, prompts, casos, limitaciones e impacto: arXiv:2604.11609v2, 16 páginas renderizadas e inspeccionadas
  • Fuente editable, definiciones, tablas y alcance del paquete: arXiv source SHA-256 2b93bf2706b5f37bfa0bfe96e6c5e15f0b3c60d76414f417baf244d128411411
  • Transcripts, cuadrícula completa y reproducción de estadísticas: https://github.com/bmaltbie/sycophancy-persona-experiment commit e427825e98aa6e439679dbe5a0ef99dab85e2b02, 768 JSON auditados
  • Auditoría de constructo, manipulación, estadística, código, datos y límites de inferencia: reports/verification/article-366-intersectional-sycophancy-factorial-manipulation-judge-statistics-code-outputs-and-claim-boundary-audit.json