iSeal 是什么？给大模型加密指纹以证明归属

iSeal 是一种用加密指纹验证大模型归属的方法，由史蒂文斯理工学院和休斯顿大学的研究人员在 2025 年 11 月提出，论文标题是《iSeal：用于可靠验证大模型所有权的加密指纹》，被 AAAI 2026 录用。

为什么要给模型加指纹

从零训练一个大语言模型的成本极高，模型权重就是公司的核心资产。一旦模型被盗用，比如开源模型被违反许可证拿去商用，或者泄露的权重被换个名字包装成别家产品，原作者需要证明“这其实是我的模型”。模型指纹就是为此设计的：在模型里留下特定的“印记”，验证时向可疑模型提出特定的问题，如果它给出预设的回答，就能证明它源自原模型。

现有方法的漏洞

论文指出，已有的指纹方法通过提取或注入模型特有的特征来验证归属，但忽略了验证过程本身可能遭到攻击。当盗用者完全控制了模型的推理过程时，他们可以识别出验证用的提问并篡改回答，或者通过微调让模型“忘掉”指纹，甚至几个盗用者合谋，相互比对推测出指纹是什么。在这种情况下，现有方法就失效了。

iSeal 怎么做

iSeal 有几项关键设计。第一，引入一个外部编码器，把指纹和模型本身解耦，这样只拿到模型权重的人无法通过逆向工程找到指纹。第二，采用具有强扩散性和混淆性的加密设计，即使攻击者看到了一些提问和回答的配对，也推断不出有用的信息，从而抵御针对指纹的遗忘攻击和合谋推断。第三，针对攻击者篡改模型回答的情况，研究人员也设计了相应的防护。论文称 iSeal 是第一个在盗用者端到端控制可疑模型的情况下，仍能可靠完成指纹验证的方法。

意义

随着开放权重模型越来越多，模型版权保护和许可证执行变得越来越重要。iSeal 这类方法为模型开发者提供了一种技术上的“维权证据”。