黑盒下精准溯源
借鉴同位素示踪思想,在不接触模型内部的情况下,以高置信度判定目标数据是否被用于训练,为数据权利人提供可验证的使用证据。
漆涛 · Xie, Yueqi · Nan, Guoshun · 周志立 · 武楚涵 · Lyu, Lingjuan · 王尚广 · 黄永峰 · Lane, Nicholas D.
Nature Communications 2026
无需模型内部信息,仅通过查询模型输出即可判断目标数据是否被用于训练。
仅需约四千词证据即可达到统计显著(p<0.01),无需大量数据即可判定。
在13个模型、6个数据集上区分训练与非训练数据准确率最高达99%。