把指纹焊死在频率上：抗微调神经网络指纹的硬核方案来了

张拳石课题组提出一种新型神经网络指纹技术，通过分析卷积核的频谱特征，提取在微调过程中保持稳定的特定频率成分作为模型“身份证”。理论与实验表明，该方法相较传统指纹技术更具鲁棒性，尤其在高学习率下表现优异，为模型溯源与版权保护提供了新思路。
来源：https://mp.weixin.qq.com/s/0yvx4irUiZj1eh2jcN8MKA