LiveBrowseComp:搜索代理是在搜索,还是仅仅验证它们已经知道的内容? LiveBrowseComp: Are Search Agents Searching, or Just Verifying What They Already Know?
揭示搜索代理依赖内在知识的IKD问题,提出LiveBrowseComp基准测试真实搜索能力
前置知识
内在知识依赖(IKD)
指搜索代理主要依赖预训练期间编码在模型参数中的知识来生成答案假设,然后使用检索工具来验证这些假设,而不是真正从外部证据中发现新信息的模式。当所需的答案超出模型的参数化知识范围时,这种依赖会导致搜索循环崩溃。
这是本文识别的核心问题,理解IKD是读懂本文提出的诊断方法和LiveBrowseComp基准设计的基础。
封闭书回答(Closed-book answering)
指模型在没有任何外部工具或检索辅助的情况下,仅依靠其参数化知识生成答案的评估方式。在本文中,封闭书准确率被用作模型内在知识覆盖程度的保守代理指标。
这是论文三个诊断实验中的第一个,用于量化模型对基准测试问题的内在知识覆盖程度。
证据阻断搜索(Evidence-blocked search)
一种控制实验设置,搜索接口仍然可用,但所有能够支持正确答案的文档都从检索索引中移除,只保留不相关和困难负例文档。这可以测试搜索工具在无法提供确认性证据时是否仍然有用。
这是论文的第二个诊断实验,用于揭示搜索是否真正作为证据发现机制发挥作用。
参数化知识(Parametric knowledge)
指通过大规模预训练过程编码在模型参数中的世界知识和事实信息。这些知识可以在不进行检索的情况下被模型访问和生成,构成了模型的内在知识库。
理解参数化知识与检索知识的区别,是理解IKD问题和LiveBrowseComp设计目标的关键。
模型发起查询(Model-originated query)
指查询中的关键信息首次出现在模型自身的推理过程中,而不是从检索结果中获得的查询类型。这种查询反映了搜索策略是由模型内部假设驱动的。
这是论文轨迹分析的核心指标,用于量化搜索策略是模型主导还是证据主导。
研究动机
现有的搜索代理评估基准(如BrowseComp、BrowseComp-ZH、HLE、GAIA)存在一个根本性问题:高分可能反映的是模型已经知道什么,而不是模型能够发现什么。论文的实验显示,即使完全移除所有搜索工具,模型仍能在这些基准上达到可观的封闭书准确率——在24个模型-基准对中,pass@4范围从20.4到62.0,平均38.9。具体来说,Kimi K2.6在BrowseComp-ZH上达到62.0%,MiniMax M2.5在BrowseComp上达到44.5%,Seed 2.0在HLE上达到50.2%,所有这些成绩都不需要任何检索。更严重的是,当搜索环境保持完整但所有答案支持文档被移除时,每个模型的性能都低于其封闭书基线。在证据阻断设置中,平均pass@4从封闭书的26.1下降到6.2,所有阻断分数都保持在10以下。这表明搜索代理主要是在验证它们已经猜测的答案,而不是通过证据发现新信息。
本文的目标是本文的核心目标是设计一个能够真实评估搜索代理证据驱动发现能力的基准,消除内存支持的验证捷径。为此,论文提出了LiveBrowseComp,一个深度搜索基准,旨在将评估置于模型当前内在知识覆盖范围之外。LiveBrowseComp包含335个人类编写的问题,每个问题的答案都依赖于基准构建前90天内发布的事实,这些事实无法仅从早期信息中获得。问题从六个持续更新的来源(GDELT全球新闻事件、TMDB电影电视、RAWG电子游戏、CVE/NVD网络安全披露、SportsDB体育比赛、USGS地震记录)中提取,并经过过滤以排除全球显著事件,保留晦涩但公开可验证的事实。目标是迫使代理真正进行探索性搜索,而不是依赖参数化记忆进行猜测和验证。
与已有工作不同的是,本文的独特切入角度是首次系统性地识别和量化了搜索代理评估中的内在知识依赖问题,并提出了一种时间感知和长尾感知的基准构建方法来解决这个问题。与传统的数据污染研究不同,本文关注的问题不是基准数据直接泄露到训练语料库中,而是通过大规模预训练获得的广泛参数化知识可以覆盖基准问题所需的事实,从而创造了一种常规去污染检查无法检测到的系统性评估偏差。LiveBrowseComp通过将评估置于模型的训练数据时间边界之外,并选择长尾事件来最小化参数化知识覆盖,从而将评估焦点从确认代理已经知道什么转移到发现代理不知道什么。
核心方法
论文的方法分为两个主要阶段:诊断阶段和基准构建阶段。在诊断阶段,论文设计了三个渐进的实验来分离内在知识覆盖和证据驱动搜索:第一个实验测量封闭书准确率,估计代理在不进行检索的情况下可以产生多少基准相关知识;第二个实验在证据阻断设置下测试搜索是否仍然有用,其中搜索界面可用但所有答案支持文档都从检索索引中移除;第三个实验通过轨迹分析检查后续查询是基于检索证据还是由模型自身生成的假设 seeded。这些诊断共同测试了搜索是作为发现机制起作用,还是主要作为内在知识的验证界面。在基准构建阶段,论文引入了LiveBrowseComp,它采用时间有界和长尾过滤的种子收集方法,随后是人类标注、同行评审和多维度验证。构建管道从种子来源开始,经过时间过滤(丢弃所有核心事实可以从90天前的信息确定的事件)、长尾过滤(使用受众触达、流行度计数和主流报道量等源特定晦涩度指标进行评分)和答案稳定性过滤(移除在90天窗口内答案可能变化的候选),然后进入问题构建和五阶段验证流程。
本文的核心创新点在于识别并量化了内在知识依赖这一搜索代理评估中的基本混淆因素,提出了通过时间约束和长尾过滤来抑制IKD的基准设计方法。与现有静态基准不同,LiveBrowseComp的设计哲学是将评估置于模型当前的参数化知识边界之外。关键洞察是:静态基准问题随着模型迭代逐渐被吸收到模型参数中,因此其问题的有效难度会随时间而崩溃。通过从最新知识构建基准,LiveBrowseComp可以有效缓解这种侵蚀。这种设计与传统的数据污染检测方法有本质区别——IKD不是直接的数据泄露,而是通过广泛的世界知识覆盖来实现的,因此无法通过n-gram重叠、成员推断攻击或时间截止分析来检测。LiveBrowseComp通过强制代理依赖最近发布且不广泛报道的事实来消除内存支持的验证捷径,迫使代理真正进行证据驱动的发现。
方法步骤详情
LiveBrowseComp的构建管道包含五个主要阶段。阶段1是时间过滤:丢弃任何核心事实可以从90天前的信息确定的候选事件,90天窗口舒适地超过了当前训练管道中的典型数据收集滞后。阶段2是长尾过滤:使用源特定的晦涩度指标(如受众触达、流行度计数和主流报道量)对每个候选进行评分,仅保留超过每源长尾阈值的事件。阶段3是答案稳定性过滤:移除在90天窗口内答案可能变化的候选,例如累积票房收入、实时排名和图表排名,这些会逐渐更新而不会稳定在固定值。阶段4是问题构建:招募经过筛选和训练的专业标注员,他们必须独立使用网络搜索解决十个BrowseComp问题,必须至少花两个小时才能放弃,并且必须正确解决至少两个。标注员接收过滤后的种子事件并独立进行网络研究以制作问题,包括:制定多步骤、多来源推理问题,其答案不能在问题文本或任何平凡重构的前三页搜索引擎结果中找到;起草可从确定性来源验证的参考答案,确认问题恰好接受一个短字符串答案且没有歧义;并将至少一个线索锚定在过去90天内产生的事实中。阶段5是同行评审:每个问题经过独立验证团队的三个并发检查,包括正确性和唯一性验证(追踪证据链并确认参考答案真正满足每个约束,使用多个LLM生成广泛的候选答案池并手动检查是否有除参考答案外的候选满足所有约束)、难度校准(三名独立标注员尝试仅使用网络搜索解决每个问题,如果任何标注员在30分钟内解决则排除问题)和临时性验证(检查证据链并识别每个内容源自过去90天的页面,搜索90天窗口前的替代证据)。所有三个检查中,每个问题由三名相互匿名的验证者独立评估,结果由第四名独立验证者交叉检查。
技术新颖性
本文的技术新颖性体现在多个方面。首先,IKD的识别是一个新颖的概念,它将搜索代理评估中的问题从传统的数据污染框架转移到了参数化知识覆盖的框架,认识到广泛的世界知识本身就可以成为评估捷径。其次,时间感知和长尾感知的基准构建方法是技术创新,它通过精确的API时间戳控制(从GDELT、TMDB、RAWG、CVE/NVD、SportsDB和USGS等结构化来源)和源特定的晦涩度评分,在统计上最小化参数化知识覆盖。第三,五阶段验证流程(正确性和唯一性、难度校准、临时性验证)确保了基准质量,特别是使用多个LLM生成广泛的候选答案池来验证唯一性,以及强制30分钟的人类解决门槛来校准难度。第四,LiveBrowseComp的时间窗口设计(90天)是基于对当前训练管道数据收集滞后的实证估计,这是一个新的方法论贡献。最后,轨迹分析方法(区分模型发起查询和检索发起查询,测量答案支持检索后的证据使用率)为理解搜索行为提供了新的分析工具,揭示了超过一半的查询是由模型内部假设 seeded 的,而证据使用率始终低于三分之一。
实验结果
论文的实验结果揭示了几个核心发现。首先,封闭书准确率显示代理在检索开始之前已经能够产生相当一部分基准性能。在所有24个模型-基准对中,pass@4范围从20.4到62.0,平均38.9。特别引人注目的是,Kimi K2.6在BrowseComp-ZH上达到62.0,MiniMax M2.5在BrowseComp上达到44.5,Seed 2.0在HLE上达到50.2,所有这些都不需要检索。其次,证据阻断搜索对每个模型的表现都低于封闭书回答,这是最关键的发现。在BrowseComp-Plus上,平均pass@4从封闭书设置的26.1下降到阻断答案支持证据时的6.2,所有阻断分数都保持在10以下。最大的下降发生在具有相当封闭书准确率的模型上:MiniMax M2.5从44.5下降到8.0,Kimi-K2.6从25.5下降到2.3。第三,轨迹分析显示搜索主要由模型主导。对于每个模型,超过一半的所有查询都是模型发起的,并且随着浏览的进行,这个比例增加,在后期轮次中超过60%。即使检索到答案支持证据,代理也经常未能使用它。证据使用率在所有评估模型中始终低于三分之一:DeepSeek v3.2为32.2%,GLM-5.1为24.7%,MiniMax M2.5为30.8%,Kimi-K2.5为31.5%。第四,在LiveBrowseComp上,每个评估模型的封闭书准确率都低于2%,相比之下BrowseComp-Plus上为20-44%,这证实了时间约束有效地抑制了参数化知识。第五,在LiveBrowseComp上,avg@4范围从28.0(MiniMax M2.5)到43.2(GPT 5.4),相对于这些模型在BrowseComp上达到的51-77点范围有急剧下降。更揭示性的是排名的变化:GLM 5.1在BrowseComp上以68.0领先,但在LiveBrowseComp上下降到33.9;DeepSeek v3.2在BrowseComp上以51.4排名接近底部,但在LiveBrowseComp上上升到37.6并超过几个在静态基准上领先它的模型。模型间差距也压缩了:在BrowseComp上,开源模型的顶部到底部传播是16.6点(68.0对51.4);在LiveBrowseComp上它缩小到10.3点(38.3对28.0)。第六,相关性分析显示静态基准排名不能可靠地转移到实时搜索评估。BrowseComp与LiveBrowseComp之间的Spearman秩相关从BrowseComp与BrowseComp-ZH之间的ρ=0.87下降到ρ=0.74,Pearson相关从r=0.79下降到r=0.53。最后,搜索轮次分布分析显示,当代理无法将搜索锚定在先验知识上时,每个查询必须实际推进调查而不是仅仅确认假设,产生的轨迹更长且更具探索性。
查看结构化数据
| 任务 | 指标 | 本文 | 基线 | 提升 |
|---|---|---|---|---|
| BrowseComp网页搜索 | avg@4 | 61.4 (DeepSeek V4 Pro) | 最高77.3 (Seed 2.0) | 主要评估对象,用于识别IKD问题 |
| BrowseComp封闭书回答 | pass@4 | 44.5 (MiniMax M2.5) | 无搜索工具 | 揭示内在知识覆盖程度 |
| BrowseComp证据阻断搜索 | pass@4 | 8.0 (MiniMax M2.5) | 封闭书44.5% | 下降36.5点,证明搜索依赖确认 |
| LiveBrowseComp网页搜索 | avg@4 | 43.2 (GPT 5.4) | BrowseComp上72.1 | 下降28.9点,消除IKD后真实性能 |
| LiveBrowseComp封闭书回答 | pass@4 | 低于2% (所有模型) | BrowseComp上20-44% | 有效抑制参数化知识 |
| 模型发起查询率 | 查询百分比 | 超过60% (后期轮次) | 理想应为证据主导 | 揭示搜索是模型主导而非证据主导 |
| 证据使用率 | 使用百分比 | 低于33% (所有模型) | 理想应接近100% | 显示检索证据经常被忽略 |
局限与改进
论文承认了一些局限性。首先,LiveBrowseComp的时间窗口(90天)是基于对当前训练管道数据收集滞后的估计,随着训练数据收集速度的提高,这个窗口可能需要调整。其次,虽然LiveBrowseComp的长期过滤旨在排除全球显著事件,但一些长尾事件仍然可能通过特定渠道的广泛报道或特定领域的专业知识传播而进入模型的参数化知识。第三,论文的评估使用统一的搜索代理框架,虽然这确保了跨模型比较的公平性,但可能不反映生产系统中使用的上下文管理策略(如总结或对先前轮次的检索),这可能会降低绝对分数。第四,论文专注于英文基准,而多语言环境中的IKD问题可能更加复杂,因为不同语言的网络生态系统和知识覆盖存在显著差异。第五,虽然论文验证了人类在LiveBrowseComp和BrowseComp上的搜索努力相当(解决率30%对31%),但人类搜索行为本质上不受IKD影响,因此这个比较可能无法完全捕捉到对代理的不同难度。第六,论文的轨迹分析基于BrowseComp-Plus,它提供了注释的证据、黄金、不相关和困难负例文档,这个设置可能不能完全代表实时网络搜索的复杂性。最后,论文没有提出解决IKD的训练方法,而只是提出了评估方法,这意味着即使我们可以识别问题,如何训练代理真正进行证据驱动的发现仍然是一个开放问题。
独立分析的弱点
从独立分析的角度来看,论文存在几个可以改进的弱点。首先,LiveBrowseComp的问题数量(335个)相对较小,虽然这是由于严格的人工验证流程的限制,但较大的数据集可能会提高统计显著性和覆盖更多领域。未来可以考虑半自动化验证流程来扩大数据集规模,同时保持质量标准。其次,论文专注于网页搜索任务,但IKD问题可能同样存在于其他类型的搜索代理评估中,如代码搜索、学术文献检索或多媒体搜索,未来可以将LiveBrowseComp的构建方法扩展到这些领域。第三,论文的评估主要关注最终答案的准确性,但没有深入分析搜索轨迹的质量、中间推理的有效性或信息整合策略,未来可以开发更细粒度的指标来评估搜索过程本身。第四,论文的基准构建依赖于六个特定来源(GDELT、TMDB、RAWG、CVE/NVD、SportsDB、USGS),这些来源虽然覆盖了多个领域,但可能仍然遗漏某些领域或地理区域,未来可以考虑纳入更多样化的来源以提高领域和地理覆盖。第五,论文没有探索不同时间窗口长度(如30天、60天、120天)对IKD抑制效果的影响,系统性分析可以帮助确定最优窗口大小。第六,论文的证据阻断实验使用构建的密集检索索引,这可能无法完全反映实时网络搜索的复杂性,未来可以在实时网络环境中验证这些发现。
未来方向
作者提出的未来工作方向包括:扩展LiveBrowseComp到更多语言和领域,以测试IKD问题在不同语言和文化背景下的普遍性;开发动态基准更新机制,类似于LiveBench的每月刷新周期,以持续维持评估的时间敏感性;设计训练信号来奖励证据驱动的发现而不是猜测和验证行为,这可能涉及强化学习设置或偏好对齐;探索更细粒度的轨迹评估指标,以捕获搜索过程的质量而不仅仅是最终答案。基于论文成果可以延伸的方向包括:研究IKD在不同类型的搜索代理中的表现,如多代理系统、协作搜索或层次代理;开发专门针对IKD的训练方法,如通过课程学习逐步减少对参数化知识的依赖;探索将时间感知和长尾感知原则应用于其他类型的代理评估,如工具使用、推理或规划;研究IKD与代理行为中其他已知问题(如工具幻觉、检索失败处理或上下文窗口管理)的相互作用;开发实时IKD检测工具,以帮助研究者和实践者识别他们的评估是否可能受到IKD影响。
复现评估
论文的可复现性评估如下。数据方面,LiveBrowseComp基准可在HuggingFace上公开获得(https://huggingface.co/datasets/Forival/LiveBrowseComp),包含335个问题、每个问题的完整证据链和参考答案。论文还详细描述了种子收集和过滤的标准,包括时间过滤(90天窗口)、长尾过滤的源特定指标(受众触达、流行度计数、主流报道量)和答案稳定性标准。实验设置方面,论文提供了统一的搜索代理框架配置,包括交互协议、采样预算、上下文限制和答案格式,所有模型共享这些设置以确保公平比较。论文还提供了系统提示的来源(来自每个模型的官方技术报告或API文档)和共享的超参数(temperature=0.7,top_p=0.9)。工具配置包括search(query)(通过serper.dev进行网页搜索,最多10个结果)、visit(url, goal)(通过Jina进行完整页面检索,带有陈述的信息目标)和code_sandbox(沙盒化Python解释器)。最大上下文每样本256k令牌,250步迭代预算。然而,论文没有提供评估的计算资源要求或时间成本,也没有开源评估代码。人工标注工作流程详细描述在附录F中,但标注员的补偿细节没有公开。总体而言,数据公开性和实验设置的详细描述使得主要发现应该可以复现,但评估代码的缺乏和计算资源要求的未知可能会使完全复现变得困难。
论文图表
这张图展示了LiveBrowseComp的核心设计哲学。图的上半部分显示,随着模型迭代,静态基准所需的知识逐渐被吸收到模型参数中,因此其问题的有效难度会随时间而崩溃。图的下半部分说明,通过从最新知识构建,LiveBrowseComp可以有效缓解这种侵蚀。图中包含两个对比的场景:左侧显示静态基准随时间退化,右侧显示LiveBrowseComp通过持续更新维持难度。图中还暗示了模型迭代与基准问题有效难度之间的负相关关系。
这张图对理解论文至关重要,因为它直观地解释了为什么需要LiveBrowseComp这样的动态基准。它展示了静态基准的根本缺陷——随着模型变得更知识渊博,固定问题池越来越多地奖励内存支持的验证而非真正的搜索。这张图也是论文核心贡献的视觉总结,即通过时间感知的基准构建来抑制IKD。