Watermarking for Byzantine Robust LLM Training

arXiv cs.CR · 14 oct, 06:00

Investigadores proponen CamoMark, un esquema de watermarking para modelos de lenguaje entrenados en federated learning que resiste intentos de eliminación por parte de servidores maliciosos. El método empotra marcas de agua robustas en actualizaciones de modelo que pasan desapercibidas ante agregadores defensivos, permitiendo detectar mal uso posterior del modelo con alta confianza estadística.