论文提出了一套针对 API 服务大模型的黑盒取证审计协议,通过“存档重建—配置指纹—分词器差异测试—行为探针”四个阶段,把匿名模型的“身份”判断建立在可检验证据链上;作者在 10 个已知身份发布上测试了声明一致性,结果为 7 个完全一致、2 个精度差异、1 个部分一致、0 个反向,并在一例前瞻性旗舰模型案例中验证了对模型家族和版本线的推断,但作者明确表示这…
值得关注:匿名发布使模型身份成为一个独立的安全与合规问题,而此前相关审计工具缺乏验证证据。 该协议把“模型是谁”从厂商自我声明转换为可交叉验证的取证问题,尤其适合需要做第三方尽调或供应链风险评估的场景。 协议强调“不猜测”:在证…