Beijing Electronic Science and Technology Institute

星载智能推理的模型保护不再只有“能用或不能用”两种状态。STAR-OV 在参数空间做两阶段可逆扰动，把模型从原始精度降到中等精度、再降到接近随机猜测，扰动记录组成分级密钥，按授权等级恢复不同性能；恢复后嵌入的潜伏水印在未激活时不改变推理行为，激活后在触发集上给出可验证响应。四个公开数据集上，全加密状态精度降到约 10% 至 13.97%，而修改的参数只占总量 10⁻³% 到 10⁻²%。

星载智能推理的模型保护不再只有“能用或不能用”两种状态。STAR-OV 在参数空间做两阶段可逆扰动，把模型从原始精度降到中等精度、再降到接近随机猜测，扰动记录组成分级密钥，按授权等级恢复不同性能；恢复后嵌入的潜伏水印在未激活时不改变推理行为，激活后在触发集上给出可验证响应。四个公开数据集上，全加密状态精度降到约 10% 至 13.97%，而修改的参数只占总量 10⁻³% 到 10⁻²%。