# 模型所有权验证

在联邦大模型微调中，服务器用强拜占庭稳健聚合器RandEigen会把现有文本水印更新当作异常值滤掉，而把水印样本的输入嵌入优化成贴近干净更新的内点后，单个客户端仅凭自己3.3%的有效水印数据即可在训练后以黑盒方式验出模型用过该数据。

在联邦大模型微调中，服务器用强拜占庭稳健聚合器RandEigen会把现有文本水印更新当作异常值滤掉，而把水印样本的输入嵌入优化成贴近干净更新的内点后，单个客户端仅凭自己3.3%的有效水印数据即可在训练后以黑盒方式验出模型用过该数据。

星载智能推理的模型保护不再只有“能用或不能用”两种状态。STAR-OV 在参数空间做两阶段可逆扰动，把模型从原始精度降到中等精度、再降到接近随机猜测，扰动记录组成分级密钥，按授权等级恢复不同性能；恢复后嵌入的潜伏水印在未激活时不改变推理行为，激活后在触发集上给出可验证响应。四个公开数据集上，全加密状态精度降到约 10% 至 13.97%，而修改的参数只占总量 10⁻³% 到 10⁻²%。

星载智能推理的模型保护不再只有“能用或不能用”两种状态。STAR-OV 在参数空间做两阶段可逆扰动，把模型从原始精度降到中等精度、再降到接近随机猜测，扰动记录组成分级密钥，按授权等级恢复不同性能；恢复后嵌入的潜伏水印在未激活时不改变推理行为，激活后在触发集上给出可验证响应。四个公开数据集上，全加密状态精度降到约 10% 至 13.97%，而修改的参数只占总量 10⁻³% 到 10⁻²%。