What You Sign Is Not What You Run: The Verifiability Gap in Quantized LLM Supply Chains

arXiv cs.CR · 15 oct, 06:00

Un estudio revela una brecha de verificabilidad en las cadenas de suministro de LLMs cuantizados: aunque se firman los pesos en precisión completa, los usuarios ejecutan artefactos cuantizados cuya transformación no está unívocamente documentada. Los investigadores miden la tasa de verificabilidad independiente (IVR) en 200 repositorios GGUF populares y encuentran que ninguno registra el entorno de construcción, imposibilitando la verificación bit-por-bit sin información adicional crítica como la configuración de contracción en punto flotante.