信息同位素审计算法

黑盒下精准溯源

借鉴同位素示踪思想,在不接触模型内部的情况下,以高置信度判定目标数据是否被用于训练,为数据权利人提供可验证的使用证据。

漆涛 · Xie, Yueqi · Nan, Guoshun · 周志立 · 武楚涵 · Lyu, Lingjuan · 王尚广 · 黄永峰 · Lane, Nicholas D.

Nature Communications 2026

参数信息

区分准确率
99 %
所需证据量
4000 words

技术优势

黑盒下可审计

无需模型内部信息,仅通过查询模型输出即可判断目标数据是否被用于训练。

证据门槛低

仅需约四千词证据即可达到统计显著(p<0.01),无需大量数据即可判定。

准确率高

在13个模型、6个数据集上区分训练与非训练数据准确率最高达99%。

应用场景