← 返回 2026-02-06

面向可靠大语言模型智能体的不确定性量化:基础、挑战与机遇 Towards Reducible Uncertainty Modeling for Reliable Large Language Model Agents

Changdae Oh, Seongheon Park, To Eun Kim, Jiatong Li, Wendi Li, Samuel Yeh, Xuefeng Du, Hamed Hassani, Paul Bogdan, Dawn Song, Sharon Li 📅 2026-02-04 👍 11 2026-07-13 08:35
LLM Agent 不确定性量化 可靠性 多轮交互 安全

首个系统化LLM Agent不确定性量化框架与四大挑战分析

前置知识

不确定性量化 (Uncertainty Quantification, UQ)

不确定性量化是机器学习中评估模型对其预测结果确信程度的方法体系。在大语言模型场景下,UQ旨在衡量模型生成回答时的不确定性水平,常用指标包括香农熵 $H(X) = -\sum p(x) \log p(x)$、负对数似然 $-\log P(X=x)$ 等信息论度量。高不确定性通常意味着模型对该回答的可信度较低,可能是幻觉或错误的信号。传统UQ方法主要针对单轮问答场景设计。

本文的核心主题就是将UQ从传统单轮QA扩展到Agent的多轮交互场景,理解传统UQ的基本概念和方法是理解本文创新点的前提。

LLM Agent(大语言模型智能体)

LLM Agent是指以大语言模型为核心推理引擎,能够与用户、环境和工具进行多轮交互以完成复杂任务的自主系统。典型的Agent如航班预订助手需要决定是直接完成预订还是询问更多细节。Agent通过动作(如调用API、提问澄清)和观察(如数据库返回、用户回复)形成完整的交互轨迹,这种长程交互特性使其与传统单轮推理系统有本质区别。

本文研究的对象就是LLM Agent,理解Agent的基本工作模式(多轮交互、工具调用、环境状态更新)是理解Agent UQ问题定义的基础。

动态贝叶斯网络 (Dynamic Bayesian Network)

动态贝叶斯网络是一种用于建模时序随机变量之间依赖关系的概率图模型。在本文中,作者使用DBN来表示Agent轨迹的生成过程,其中动作 $A$、观察 $O$、环境状态 $E$ 构成节点,边表示条件依赖关系。DBN的核心优势在于能够清晰刻画变量间的时序依赖结构,并支持联合概率的因子分解,使得复杂的多步决策过程可以用简洁的数学表达式描述。

本文使用DBN作为形式化工具来定义Agent UQ的数学框架,理解DBN的结构和概率分解方式是读懂论文第3节核心形式化定义的关键。

部分可观测马尔可夫决策过程 (POMDP)

POMDP是经典强化学习框架,用于建模智能体在无法完全观测环境状态时的序贯决策问题。在POMDP中,智能体基于信念状态(belief state)进行决策,通过贝叶斯更新逐步修正对环境的认知。本文指出Agent UQ与POMDP中的信念追踪有概念上的联系,但Agent UQ更关注不确定性在多实体交互中的动态演化,而非传统的最优策略求解。

理解POMDP有助于认识Agent UQ的理论根基,以及本文提出的框架与经典决策理论框架的区别与联系。

τ2-bench

τ2-bench是一个用于评估LLM Agent性能的现实世界基准测试,包含零售(Retail)和电信(Telecom)两个领域的任务场景。该基准的特点是支持细粒度评估,能够在每个交互回合(turn)层面评估Agent表现,而非仅在轨迹结束时给出总体评分。本文选择τ2-bench作为实验平台,正是因为其提供了回合级别的评估粒度,这对于研究Agent不确定性动态演化至关重要。

本文的所有实验结果都基于τ2-bench,理解该基准的设计特点和评估方式是解读实验结果表2的前提。

研究动机

现有大语言模型不确定性量化(UQ)研究存在严重的场景局限性。绝大多数UQ方法将LLM视为静态预言机:给定一个提示,生成一次响应,评估单次回答的不确定性。这种假设下,不确定性被当作点估计或单向传播过程处理。然而,在现实世界的Agent应用场景中,LLM需要在开放环境中进行长程多轮交互——例如航班预订助手需要决定是直接完成预订还是询问关于日期、预算、转机偏好的后续问题,每一步动作都可能产生真实且难以撤销的后果。在τ2-bench实验中,现有三种主流UQ方法(负对数似然NLL、熵Entropy、口头置信度Verbalized Confidence)在预测Agent任务成功/失败时表现出接近随机分类器的性能。具体而言,GPT-4.1在Retail场景下,NLL的AUROC仅为0.509,Entropy的AUROC为0.580,口头置信度的AUROC为0.575,这些指标均远低于实际可用的阈值。Kimi-K2.5在Retail场景下的表现更差,NLL的AUROC甚至降至0.447(低于随机基线0.5),表明现有UQ方法在Agent场景下的适用性存在根本性问题。

本文的目标是本文旨在为LLM Agent的不确定性量化建立一个系统化的理论框架和研究基础。具体目标包括三个层面:第一,提供一个通用的Agent UQ形式化定义,能够将现有各类UQ设置(单轮问答UQ、多步推理UQ、过程奖励建模)统一为特例;第二,通过在τ2-bench上的数值实验系统性地识别和分析Agent UQ面临的四个核心技术挑战;第三,探讨Agent UQ在医疗、软件工程、机器人等实际应用领域的影响,并指出开放问题以引导未来研究方向。作者将本文定位为该领域的奠基性工作,希望为社区提供清晰的研究方向和可操作的洞见。

与已有工作不同的是,本文的独特切入角度在于将Agent UQ视为一个与传统LLM UQ有本质区别的问题设置。关键洞察是:在开放交互环境中,不确定性具有可约性(reducibility)——Agent可以通过主动的信息获取行为(如提问澄清、调用工具查询数据库)来降低不确定性并做出更自信的决策。这种可约性在传统的多步UQ方法中被完全忽视,现有方法仅关注不确定性的传播而忽略了交互行为带来的不确定性消减。此外,Agent轨迹涉及来自异质实体(用户、工具、数据库)的观察,其底层分布与Agent LLM自身的分布存在显著偏差——实验显示Agent LLM与用户模拟器LLM在观察不确定性估计上存在remarkable deviations,这要求对观察不确定性进行专门的建模考量。

核心方法

本文的方法论采用自底向上的构建思路:首先建立严格的数学形式化,然后在该基础上识别挑战并讨论应用。作者将Agent的问题求解轨迹建模为一个随机过程,其中包含动作($A$)、观察($O$)和环境状态($E$)三类变量。在给定任务说明 $E_0$ 和用户初始查询 $O_0$ 的条件下,Agent展开一个长度为 $T$ 的交互轨迹 $\mathcal{F}_{\leq T} = \{(A_t, E_t, O_t)\}_{t=0}^T$。作者使用动态贝叶斯网络来刻画变量间的依赖结构:当前动作 $A_i$ 仅依赖于前一环境状态 $E_{i-1}$ 和前一观察 $O_{i-1}$;当前观察 $O_i$ 依赖于动作 $A_i$ 和环境状态 $E_i$;环境状态转移 $E_i = h(E_{i-1}, O_{i-1}, A_i)$ 是确定性函数,负责更新对话记忆和系统数据库。在此基础上,利用香农熵的链式法则将轨迹级不确定性分解为可加的组件级不确定性之和。

本文的核心创新在于提出了Agent UQ的统一形式化框架,其本质区别于已有方法的是三个关键设计选择。第一,将不确定性建模从最终答案扩展到完整轨迹——轨迹级不确定性 $U(\mathcal{F}_{\leq T})$ 包含初始查询不确定性、每个回合的动作不确定性和观察不确定性,而非仅关注最终响应的条件不确定性。第二,显式建模异质实体的不确定性贡献——观察 $O_i$ 可能来自用户、工具调用结果或数据库状态报告,其底层分布与Agent LLM不同,需要独立的不确定性估计。第三,强调不确定性的可约性——在交互式系统中,Agent可以通过信息搜寻行为(如提问、查询数据库)主动降低不确定性,这种条件不确定性消减是传统多步UQ方法未考虑的。形式化地,作者定义了理想的不确定性性质:对于奖励函数 $r(\cdot)$,当 $r_1 > r_2$ 时应满足 $\mathbb{E}[U(\mathcal{F}_{\leq T}) | r(\mathcal{F}_{\leq T}) = r_1] < \mathbb{E}[U(\mathcal{F}_{\leq T}) | r(\mathcal{F}_{\leq T}) = r_2]$,即成功的轨迹应具有更低的不确定性。

方法步骤详情

本文的方法论包含以下步骤。第一步,定义随机Agent系统(Definition 1):明确环境状态 $E_i$ 包含两部分——完全可访问的交互日志记忆和仅部分可观测的系统数据库状态;动作 $A_i \sim P_{\pi,\mathcal{T}}(\cdot|E_{i-1}, O_{i-1})$ 由LLM策略 $\pi$ 和工具集 $\mathcal{T}$ 决定;观察 $O_i \sim P(\cdot|A_i, E_i)$ 来自外部实体。第二步,构建图模型(Figure 2):使用动态贝叶斯网络表示轨迹的依赖结构,并给出联合概率分解 $P(\mathcal{F}_{\leq T}) = P(E_0, O_0)\prod_{i=1}^T P_{\pi,\mathcal{T}}(A_i|E_{i-1}, O_{i-1})P(O_i|A_i, E_i)$。第三步,定义Agent UQ(Definition 2):引入不确定性函数 $U(X) \geq 0$,分别定义回合级不确定性 $U(\mathcal{F}_t|\mathcal{F}_{t-1})$ 和轨迹级不确定性 $U(\mathcal{F}_{\leq T})$,利用链式法则得到可加分解公式。第四步,证明统一性:展示该框架如何将单轮LLM UQ(当 $t=1$ 且动作空间限制为回答时)和多步推理UQ(动作空间包含链式思考时)还原为特例。第五步,进行挑战分析实验:在τ2-bench上使用GPT-4.1和Kimi-K2.5评估三种UQ方法的预测能力,并分析观察不确定性的分布偏差。

技术新颖性

本文的技术新颖性体现在多个维度。首先,这是首个为LLM Agent UQ提供完整形式化定义的工作,此前研究要么聚焦于单轮QA的UQ,要么仅在多步推理场景下使用非正式的聚合方法,从未建立Agent场景下的理论基础。其次,作者揭示了Agent UQ的独特挑战:不确定性估计器选择的困境(Table 1清晰展示了三类方法在可访问性、推理开销、理论基础三个维度上的权衡);异质实体不确定性建模的必要性(Figure 3显示Agent LLM与用户模拟器的观察不确定性分布存在显著偏差);以及交互环境中不确定性的可约性特征(Figure 4显示简单的轨迹级平均不确定性聚合无法区分成功和失败组)。第三,本文建立了Agent UQ与概率图灵机、POMDP信念追踪的理论联系(Appendix D),同时指出Agent UQ在设置和关注点上的独特性。最后,通过对44个Agent基准的调研(Figure 5),作者系统性地量化了细粒度评估基准的稀缺程度:仅有4个(约9%)提供回合级标注,远不能满足Agent UQ研究的需求。

Agent问题求解轨迹的图模型
Figure 2: Agent问题求解轨迹的图模型

实验结果

本文在τ2-bench上的实验揭示了多项重要发现。首先,现有UQ方法在Agent场景下表现不佳:三种主流方法(NLL、Entropy、Verbalized Confidence)在多数情况下仅达到接近随机分类器的性能。GPT-4.1在Retail场景下,NLL的AUROC为0.509(ρ=0.597, τ=0.169),Entropy的AUROC为0.580(ρ=0.138, τ=0.139),口头置信度的AUROC为0.575(ρ=0.179, τ=0.170),均未显示出统计显著性。GPT-4.1在Telecom场景下表现稍好,口头置信度的AUROC达到0.685,Spearman相关系数ρ=0.330(p<0.001),Kendall τ=0.286(p<0.001),这是唯一达到高度统计显著性的结果。其次,不同模型对同一UQ方法的响应差异巨大:Kimi-K2.5在Retail场景下,NLL的AUROC甚至降至0.447(ρ=0.469, τ=-0.054),低于随机基线;但在Telecom场景下,NLL的AUROC飙升至0.965(ρ=0.645, τ=0.093),表现出强烈的场景依赖性。第三,观察不确定性分析(Figure 3)显示Agent LLM与用户模拟器LLM在观察不确定性分布上存在显著偏差,证实了异质实体不确定性建模的必要性。第四,轨迹级不确定性演化分析(Figure 4)表明,简单的平均聚合方法无法有效区分成功和失败轨迹组,甚至失败组在轨迹后期显示出更尖锐的不确定性下降。

UQ方法比较
Table 1: UQ方法比较
τ2-bench上不确定性估计器评估
Table 2: τ2-bench上不确定性估计器评估
τ2-bench上的观察不确定性
Figure 3: τ2-bench上的观察不确定性
τ2-bench上的不确定性演化
Figure 4: τ2-bench上的不确定性演化
44个现代Agent基准调研
Figure 5: 44个现代Agent基准调研
查看结构化数据
任务指标本文基线提升
τ2-bench Retail(GPT-4.1) AUROC / Spearman ρ / Kendall τ NLL: 0.509/0.597/0.169; Entropy: 0.580/0.138/0.139; Verb.Conf: 0.575/0.179/0.170 随机分类器: AUROC=0.5 所有方法均未显著超越随机基线,表明现有UQ方法在Agent场景下适用性有限
τ2-bench Telecom(GPT-4.1) AUROC / Spearman ρ / Kendall τ NLL: 0.517/0.624/0.214*; Entropy: 0.611/0.176*/0.192*; Verb.Conf: 0.685/0.330***/0.286*** 随机分类器: AUROC=0.5 口头置信度达到0.685 AUROC和统计显著相关性(p<0.001),是唯一有效的配置
τ2-bench Retail(Kimi-K2.5) AUROC / Spearman ρ / Kendall τ NLL: 0.447/0.469/-0.054; Entropy: 0.468/-0.044/-0.056; Verb.Conf: 0.523/0.039/0.032 随机分类器: AUROC=0.5 NLL和Entropy均低于随机基线,所有指标无统计显著性
τ2-bench Telecom(Kimi-K2.5) AUROC / Spearman ρ / Kendall τ NLL: 0.965/0.645/0.093; Entropy: 0.664/0.076/0.104; Verb.Conf: 0.580/0.051/0.042 随机分类器: AUROC=0.5 NLL达到0.965 AUROC,但相关系数无统计显著性,表明高AUROC不一定反映真正的预测能力

局限与改进

本文存在多方面的局限性。首先,作者承认实验仅在τ2-bench一个基准上进行,虽然选择了GPT-4.1和Kimi-K2.5两个不同的LLM,但样本量有限,结果的泛化性有待验证。特别是Kimi-K2.5在Telecom场景下NLL达到0.965的异常高AUROC,但相关系数无统计显著性(τ=0.093),这种不一致性可能暗示该模型在该场景下存在特殊的失败模式或分布偏移。其次,本文是定位论文/综述性质的工作,未提出新的UQ方法,而是识别挑战和建立框架——这意味着文中分析的UQ方法均为现有方法的直接应用,未针对Agent场景进行专门优化。第三,作者在伦理考量部分指出,所提出的框架可能被对抗者利用,通过操纵不确定性阈值来绕过安全过滤器,这种安全风险需要额外的缓解措施。第四,本文的理论框架假设环境状态转移函数 $h(\cdot)$ 是确定性的,而实际应用中环境可能是随机演化的,特别是在面对不可靠甚至对抗性观察时,当前形式化可能无法提供适当的抽象。最后,本文仅考虑单Agent环境,未涉及多Agent系统中的联合不确定性建模问题。

独立分析的弱点

本文存在几个值得改进的弱点。第一,实验规模和多样性不足:所有实验仅基于τ2-bench的两个领域(Retail和Telecom),缺乏在其他Agent基准(如SWE-bench、WebArena等)上的验证,这限制了结论的普适性。建议未来工作在更多样化的Agent任务和基准上进行全面评估。第二,缺乏新的UQ方法提案:虽然论文系统性地识别了挑战,但未提供针对这些挑战的具体解决方案,特别是对于异质实体不确定性和不确定性动态建模这两个核心挑战,仅给出了概念性的讨论而缺少可操作的技术方案。建议后续工作提出专门针对Agent场景的UQ方法,例如基于辅助LLM作为近似世界模型来估计观察不确定性。第三,统计分析深度不足:Table 2中多个结果缺乏统计显著性标记,部分AUROC值与相关系数存在不一致(如Kimi-K2.5在Telecom下NLL的AUROC=0.965但τ=0.093无显著性),论文未深入分析这种不一致的原因。第四,对口头置信度的分析较为表面:虽然口头置信度在GPT-4.1的Telecom场景下表现最佳(AUROC=0.685),但论文未探讨其可靠性随上下文长度增长而下降的机制。

未来方向

本文提出了多个值得深入探索的未来研究方向。第一,作者明确指出建立具有理论基础的口头置信度方法是最有前途的方向之一,鉴于其在Agent场景中的可访问性和低推理开销优势。第二,细粒度Agent基准的构建亟需解决——当前44个基准中仅有4个提供回合级标注,需要开发可扩展的数据集构建策略来降低标注成本。第三,多Agent系统中的不确定性建模是一个开放且重要的方向,作者指出其提出的图模型可以自然扩展到具有共享环境状态的耦合多Agent轨迹。第四,自改进Agent的不确定性建模涉及跨多个episode的非平稳不确定性动态,需要开发适应非平稳环境的工具包。第五,作者提到了过程奖励建模与多轮UQ的联系,未来可以探索如何利用不确定性信息进行更好的信用分配。第六,基于本文框架可以开发实际的Agent安全机制,如不确定性触发的人机协作回退、不确定性预算驱动的自适应推理等。

复现评估

本文在复现性方面提供了较好的支持。作者公开了项目主页(https://agentuq.github.io/)和实验数据资产(https://huggingface.co/datasets/changdae/tau2-uq-artifacts),包含τ2-bench上的UQ实验结果。τ2-bench本身是公开可用的基准,实验使用了GPT-4.1和Kimi-K2.5两个可通过API访问的模型。然而,完整复现存在一些挑战:首先,使用GPT-4.1等闭源模型需要API访问权限和费用,特别是进行多轮Agent交互的推理成本较高;其次,论文未提供完整的实验代码,仅公开了数据资产;第三,口头置信度方法依赖于特定的prompt设计,论文中未详细说明prompt模板。总体而言,基于公开的数据资产和基准,复现核心实验结果是可行的,但完全复现可能需要显著的计算资源投入。