数据论文速递 · Vol.36

数据论文速递 · 2026年05月16日

本期聚焦大模型数据工作的五个前沿方向:噪声鲁棒预训练、数据受限下的混合策略、微调数据安全过滤、持续预训练的域权重优化、自蒸馏数据生成,涵盖从预训练到后训练的全链路数据方法创新。

论文速递 arXiv 预训练数据 噪声鲁棒性 数据混合 数据过滤 数据安全 持续预训练 自蒸馏 Scaling Laws

引言

本期数据论文速递聚焦大模型训练数据工作的五个关键切面。从预训练阶段的噪声抗性出发,一篇来自北大的工作提出”预预训练”范式,用合成数据为模型注入对噪声的结构性免疫;来自 Apple 的研究则系统比较了数据受限场景下混合策略与超参调优的收益差异,结论颇具实践指导意义。在后训练环节,GradShield 提出了一种基于梯度信号的微调数据过滤方法,在不损害模型能力的前提下有效防御安全对齐退化;Data Mixing Agent 首次将域权重决策建模为可学习的 RL 策略,实现了跨域、跨模型的通用数据配比优化;UniSD 则为自蒸馏训练提供了统一框架,揭示了模型”自己教自己”时哪些机制真正有效。五篇论文共同指向一个趋势:数据工作的重心正从静态策展走向动态自适应优化。


Synthetic Pre-Pre-Training Improves Language Model Robustness to Noisy Pre-Training Data

  • 论文信息:arXiv:2605.10129 | Xu Guo, Runyu Peng, Jian Tong 等 | 2026-05-11

  • 核心问题:大模型依赖网络语料进行预训练,但数据策展无法完全消除噪声——噪声数据会遮蔽有意义的模式并降低模型性能。如何在预训练阶段提升模型对噪声数据的鲁棒性?

  • 关键发现:提出”预预训练”(Pre-Pre-Training, PPT)范式:在正式预训练之前,先用具有可学习时序结构的合成数据(随机初始化的 RNN 生成序列)进行轻量级训练。对 1B 参数模型,仅用 65M token 的合成 PPT 即可达到与基线相同的最终 loss,同时节省最多 49% 的自然文本预训练 token。机制分析揭示 PPT 并非直接抑制对噪声 token 的注意力,而是引导模型在训练过程中逐步降低被损坏 token 间的注意力权重——即抑制”噪声自建模”并塑造后续优化轨迹。

  • 实践启示:对于使用噪声网络语料的预训练场景,加入合成 PPT 阶段是一种低成本、高回报的噪声免疫策略。关键设计原则是合成数据源应”可学习但非平凡”且偏差较低。这一思路也可推广至多语言预训练、领域适配等噪声较高的场景。


Mix, Don’t Tune: Bilingual Pre-Training Outperforms Hyperparameter Search in Data-Constrained Settings

  • 论文信息:arXiv:2605.13225 | Paul Jeha, Anastasiia Sedova, Louis Bethune 等 (Apple) | 2026-05-13

  • 核心问题:在数据受限场景下(如低资源语言预训练),模型需要重复使用训练数据,导致泛化退化。两种应对策略——激进超参调优(如增大权重衰减)与混合高资源辅助语言数据——孰优孰劣?混合策略的实际增益如何量化?

  • 关键发现:在阿拉伯语(低资源目标)和英语(辅助语言)上执行约 1000 次预训练实验,覆盖 150M–1.43B 四个模型规模。三大结论:(1)数据混合在验证 loss 和下游任务精度上均优于超参调优,且差距随模型规模增大而扩大;(2)混合策略的性能增益相当于 2–3 倍独特目标数据(验证 loss)或 2–13 倍(下游任务精度),且增益随模型规模急剧增长;(3)目标语言验证 loss 系统性低估了混合策略的价值——混合不仅通过多样化训练信号实现正则化,还贡献了重复目标语料无法供给的知识。

  • 实践启示:低资源语言预训练的实操建议:混合高资源语言数据,优先调整混合比例而非超参,并利用小代理模型通过 μP 迁移超参。目标语言验证 loss 不是唯一可靠的信号,下游任务评估必不可少。这一发现对多语言大模型的数据配比决策具有直接指导价值。


GradShield: Alignment Preserving Finetuning

  • 论文信息:arXiv:2605.14194 | Zhanhao Hu, Xiao Huang, Patrick Mendoza 等 | 2026-05-13

  • 核心问题:大模型在微调后面临严重的安全对齐退化风险——无论是显式有害数据还是看似无害的数据,都可能将模型推向失对齐行为。如何在微调前识别并过滤有害数据点,以保护模型的安全对齐?

  • 关键发现:提出 GradShield 方法,通过计算每个数据点的”微调隐式有害性得分”(FIHS),结合自适应阈值算法,在微调前过滤有害数据。FIHS 基于梯度信号衡量数据点对安全对齐的潜在威胁。在多个效用微调任务和不同有害数据比例下的实验表明,GradShield 在所有基线方法中表现最优,始终将攻击成功率(ASR)控制在 6% 以下,同时保持模型的效用性能。

  • 实践启示:微调数据安全审查不应仅依赖表面内容检测——即使看似无害的数据也可能隐含对齐退化风险。基于梯度的隐式有害性评估提供了一种更深层的防线。对于需要安全部署的开源模型微调场景,GradShield 可作为数据预处理管道的标准组件。


Data Mixing Agent: Learning to Re-weight Domains for Continual Pre-training

  • 论文信息:arXiv:2507.15640 | Kailai Yang, Xiao Liu, Lei Ji 等 (Microsoft Research) | ACL 2026

  • 核心问题:持续预训练在提升模型目标领域能力的同时面临灾难性遗忘。现有域权重调整依赖人工启发式,缺乏泛化性和自适应性。能否将域权重决策建模为可学习的策略?

  • 关键发现:提出 Data Mixing Agent——首个基于模型的端到端域重加权框架。该智能体通过强化学习在大规模数据混合轨迹与评估反馈上训练,学习可泛化的启发式策略。在数学推理持续预训练实验中,Data Mixing Agent 在源域与目标域基准上均优于强基线,实现均衡性能。更关键的是,它在未见过的源域、目标模型和域空间上均能良好泛化而无需重训练。直接应用于代码生成领域也验证了其跨目标域适应性。进一步分析显示该智能体的启发式与人类直觉高度一致,且能用更少的源域数据实现更优性能。

  • 实践启示:数据混合策略不再需要人工逐案设计。Data Mixing Agent 将域权重决策从”经验驱动”升级为”学习驱动”,一次训练即可跨场景复用。对于频繁进行领域适配的团队,这大幅降低了数据配比的人力成本和试错开销。其与人类直觉的一致性也增强了可解释性和可信度。


UniSD: Towards a Unified Self-Distillation Framework for Large Language Models

  • 论文信息:arXiv:2605.06597 | Yiqiao Jin, Yiyang Wang, Lucheng Fu 等 (Georgia Tech, CMU, UCLA) | 2026-05-07

  • 核心问题:自蒸馏让模型不依赖更强的外部教师即可自我提升,但在自回归 LLM 中面临三重挑战:自由生成轨迹的正确性难以判定、自监督信号不可靠、缺乏系统性理解。现有方法仅考察孤立设计选择,其有效性、作用和交互尚不清晰。

  • 关键发现:提出 UniSD 统一自蒸馏框架,整合五种互补机制:多教师一致性(提升监督可靠性)、EMA 教师稳定化(训练稳定性)、token 级对比学习(表示对齐)、特征匹配(表示对齐)、散度裁剪(训练稳定性)。在 6 个基准和 3 个模型族的 6 个模型上系统评估,揭示:自蒸馏何时优于静态模仿、哪些组件驱动增益、以及组件间如何交互。整合所有互补组件的 UniSDfull 在基础模型上提升 +5.4 分,超过最强基线 +2.8 分。

  • 实践启示:自蒸馏不再是一种不可控的”黑箱”技巧——UniSD 的消融实验为实践者提供了清晰的组件选择指南。在缺少强教师模型或 API 访问受限的场景下,自蒸馏是高效适配的可行路径。关键是要同时关注监督可靠性、表示对齐和训练稳定性三个维度,而非仅优化单一机制。