arXiv · cs.CL· Shivesh Rane·· 1 天前AI 评分32
LoRA 微调的嵌入空间指纹识别:仅凭模型产物还原训练数据领域
Embedding-Space Fingerprinting of LoRA Fine-Tunes: Recovering the Training-Data Domain from the Model Artifact Alone
来源与原文
arXiv · cs.CL
作者:Shivesh Rane
发布时间:(北京时间)
阅读原始来源 · arxiv.org ↗完整链接与内容说明
https://arxiv.org/abs/2611.07610v1
本站目前仅有 AI 导读与摘要,未展示原文正文;技术细节、代码和完整结论请查看原始来源。
AI 导读
研究用单一基座模型 Qwen3.5-0.8B 在 18 个公开数据集上生成 36 个 LoRA 微调,验证仅凭模型产物即可还原训练数据领域。灰盒激活与黑盒输出分别达到 61% 和 64% 的领域识别准确率,显著高于 20% 的随机基线,白盒权重统计仅 42%。黑盒结果在仅用生成文本、不含 token 概率时保持不变,且不受 LoRA rank(8-64)影响,全部代码与逐次运行特征向量已公开。
来源:arXiv · cs.CL · arxiv.org
这条消息,你怎么看?
把新闻带到 MickerBook,和社区伙伴聊聊;也可以去 AIHER 看看模型背后的角色与梗。