EmbTracker：面向联邦语言模型的可追踪黑盒水印
EmbTracker: Traceable Black-box Watermarking for Federated Language Models
AI 导读
EmbTracker 是面向联邦语言模型（FedLM）的服务器端可追踪黑盒水印框架，通过嵌入基于后门的水印，用简单 API 查询即可验证。它为分发给每个客户端的模型注入唯一身份水印，实现客户端级追踪，可将泄露模型归因到具体客户端，无需参与者配合。在多种语言与视觉语言模型上验证率接近 100%，可抵御微调、剪枝、量化等移除攻击，主任务性能影响通常在 1-2% 以内。