Представьте, что вы создали продвинутую модель ИИ с нуля — месяцы работы, миллионы инвестиций. Затем кто-то украл её, немного доработал и начал монетизировать. Как бы вы вообще доказали, что она принадлежит вам в первую очередь?

Здесь на сцену выходит отпечатки LLM. Это техника, предназначенная для внедрения скрытых подписей в языковые модели, аналогично цифровым водяным знакам. Теоретически, если вашу модель украдут, вы сможете извлечь эти отпечатки, чтобы установить право собственности.

Но вот неприятная реальность: исследователи безопасности из SentientAI недавно обнаружили тревожную вещь. При тестировании 10 популярных методов отпечатков пальцев против атак с использованием противодействия, 9 из них полностью провалились. Решительный злоумышленник может удалить или изменить эти отпечатки, делая традиционную проверку права собственности практически бесполезной.

Вывод? Текущие решения по отпечаткам пальцев далеки от абсолютной надежности. По мере того, как кража моделей ИИ становится всё более изощрённой, разрыв в безопасности между заявлением о праве собственности и реальной защитой продолжает расширяться. Сообщества криптовалют и Web3, основанные на прозрачности и неизменности, могут захотеть обратить на это особое внимание — эта проблема выходит далеко за рамки традиционного ИИ.