MergePrint: Merge-Resistant Fingerprints for Robust Black-box Ownership Verification of Large Language Models

TL;DR

• モデル統合後もLLMの指紋が残る：MergePrintは擬似統合モデルに対して指紋を最適化。
• クエリだけでモデルの所有権を検証：重みや中間表現にアクセスせず、特定入力への出力を確認。
• モデルの有用性への影響を抑制：指紋入力の事前最適化により性能低下を軽減。

Futa Waseda

特任助教