标签： 模型窃取防御

随着大模型商业化进程加速，模型窃取攻击已成为AI安全领域最严峻的挑战之一。攻击者通过黑盒API逆向工程、参数蒸馏等方式，可在不接触原始模型参数的情况下重构出功能近似的替代模型。本文以Falcon-40B模型为研究对象，针对其水印防御系统展开多维度的鲁棒性测试，揭示现有防御技术的有效边界与改进方向。