Meta 提出大模型蒸馏检测新方法:不用查看模型权重,也能追踪水印痕迹

WM-Basin 先用少量干净教师回答训练一个探测模型,默认是 Qwen2.5-3B,随后固定其参数,把待检模型的回答和教师分别使用目标密钥、诱饵密钥生成的回答送入探测模型,计算”让它更容易生成这些文本”的梯度。

原文连接