Разработчики, занимающиеся защитой моделей, только что обнаружили нечто интересное — внедрение невидимых отпечатков в системы ИИ. Этот подход работает как цифровой водяной знак: он позволяет создателям проверить, действительно ли их модели используются, а не просто скопированы без согласия.

Что делает эту технику привлекательной? Отпечатки остаются даже после того, как модели становятся публичными. Проверка владения становится возможной без раскрытия самой архитектуры модели. По сути, это добавление слоя подтверждения права собственности, который сохраняется при распространении, решая реальную проблему в общем доступе к ИИ.