論文の概要: TwinMark: A Unified Watermark for Provable Survival Under Feature and Logit Distillation
- arxiv url: http://arxiv.org/abs/2609.19011v1
- Date: Sat, 18 Jul 2026 20:42:17 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-09-28 05:09:55.593013
- Title: TwinMark: A Unified Watermark for Provable Survival Under Feature and Logit Distillation
- Title（参考訳）: TwinMark: 機能とログの蒸留で生き残るための統一された透かし
- Abstract要約: TwinMarkは、1つのSHAKE128シークレットをモデル出力サマリーの2つの相補的線形汎関数を通して読み出す透かしスキームである。
我々は、モデル出力サマリーの2つの相補的線形汎関数を通して、単一のSHAKE128シークレットを読み取る透かし方式であるTwinMarkを提案する。
- 参考スコア（独自算出の注目度）: 2.67115108242438
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: We propose TwinMark, a watermarking scheme that reads a single SHAKE128 secret through two complementary linear functionals of model-output summaries: a covariance projector against the carrier-set covariance (cov-Feat) and a class-conditional Fisher-aligned linear carrier decoded from class-mean logits (cc-FALC). The two readouts share one bit vector and cover the two extraction surfaces of a deployed vision model: a classifier API attacked by KL knowledge distillation (KD) (Std. KL-KD), and a representation-only host attacked by feature-matching KD (FM-KD). Each readout admits a teacher-measurable a posteriori certificate that lower-bounds post-distillation detection power, and the two channels combine under a regime-restricted OR rule whose test statistic (calibrated null or bit vote) is selected by the exposed surface. cov-Feat admits a rank-blind operator-norm certificate, cc-FALC admits a centered-logit-gap certificate that decouples bit capacity from class count: at K=1024 in m=100 classes (a 10.24x over-encoding), the bit-vote attains z=23.0 sigma at a teacher-accuracy cost of +0.9+-0.2%p. Across 13 attacks on CIFAR-10, CIFAR-100, and Mini-ImageNet, TwinMark verifies on every cell whose post-attack model retains task utility, survives cross-architecture distillation onto ResNet-18/50, VGG-16, and MobileNet-V3, and ports to GNSS few-shot, VOC detection, ISIC segmentation, and STL-10 SimCLR.
- Abstract（参考訳）: モデル出力サマリの2つの相補的線形汎関数を通して、単一のSHAKE128秘密を読み取る透かし方式であるTwinMarkと、クラス平均ロジット(cc-FALC)からデコードされたクラス条件のフィッシャー整列線形キャリアを提案する。
KL知識蒸留(KD)に攻撃された分類器API(Std.KL-KD)と、特徴マッチングKD(FM-KD)に攻撃された表現専用ホスト(FM-KD)である。
各読み出しは、蒸留後検出力を下げる教師可測定後証明を認め、この2つのチャンネルは、露出面によってテスト統計(校正ヌルまたはビット投票)が選択されたレギュレーション制限OR規則の下で結合する。
cov-Featはランクブラインド演算子-ノーム証明書を認め、cc-FALCは、クラスカウントからビットキャパシティを分離する中心ログ-ギャップ証明書を認めた: K=1024 in m=100 クラス(10.24倍オーバーエンコーディング)では、ビットボイトは +0.9+-0.2%p の教師精度で z=23.0シグマを得る。
13回のCIFAR-10、CIFAR-100、Mini-ImageNetに対する攻撃で、TwinMarkはタスクユーティリティを保持し、ResNet-18/50、VGG-16、MobileNet-V3へのクロスアーキテクチャ蒸留を継続し、GNSSへのいくつかのショット、VOC検出、ISICセグメンテーション、STL-10 SimCLRへのポートを検証した。
関連論文リスト
- ZK-Trace: Certified Collusion Tracing with Zero-Knowledge Credentials for Federated GNSS Interference Monitoring [2.611390035495907]
ZK-Traceは、公開IDマーク、受信者固有のTardos指紋、およびゼロ知識認証を組み合わせる。
レジストリは、漏洩者の協力なしにオフライントレースをサポートする。
論文 参考訳（メタデータ） (2026-09-08T14:00:29Z) - AcrossWAM1.0:A Modular Latent World-Action Stack for Compact Robot Policies [14.556446786016787]
本稿では,LaWAMの潜在的ワールドアクションスタックのモジュール化とスケーリングに関する研究であるAcrossWAM1.0を紹介する。
AcrossWAM1.0は、コンパクトな潜在世界アクションポリシーのための監査可能なソフトウェアと評価バウンダリを提供する。
論文 参考訳（メタデータ） (2026-08-30T18:09:17Z) - HaloMark: A Spectral Threshold for Embedding-Vector Watermarking under C2PA [3.0458514384586404]
暗号的にC2PAマニフェストに結び付けられたベクトルを埋め込むための透かしであるHaloMarkを提示する。
検証は、ベクトルあたり284usと24バイトのサイドカーで実行され、3つのC2PA参照SDKバインディングに対してエンドツーエンドで検証される。
論文 参考訳（メタデータ） (2026-08-09T11:36:59Z) - Support Operation Factorization: Compositional Readout of Frozen Vision Encoders under Controlled Interventions [87.95757610455173]
我々は、x演算グリッドとSO-OPFをサポートするために、インジェクティブに整合した残余セルアウトプロトコルを導入する。
グリッドが分かっているときにキャリアがホールドアウトバインディングを構成するかどうか、フラットなセルラベルからグリッドを回収できるかどうかという2つの質問を分離する。
論文 参考訳（メタデータ） (2026-08-06T15:38:55Z) - AVSD: Adaptive-View Self-Distillation by Balancing Consensus and Teacher-Specific Privileged Signals [65.71225905458182]
自己蒸留は、生徒と教師の両方と同じモデルを用いて、言語モデルが自身の軌道から政治学を学ぶことを可能にする。
このセットアップは、別の外部モデルに頼ることなく、密集したトークンレベルのフィードバックを提供する。
複数の特権情報ビューを持つ自己蒸留法であるAVSDを紹介する。
論文 参考訳（メタデータ） (2026-05-20T03:06:36Z) - A Simplex Witness Certificate for Constant Collapse in Variational Autoencoders [3.812090634738739]
変分オートエンコーダの正確な定数崩壊について検討する。
フルサポートされた教師の後方では、同じ幾何学が教師の知性アライメントエラーがゼロの閉形式ラテント符号を与える。
本手法は, MNIST, CIFAR-10, CIFAR-100上でのインスタンス化を行う。
論文 参考訳（メタデータ） (2026-05-18T11:09:22Z) - Asymmetric Phase Coding Audio Watermarking [7.627186551029829]
Deepfakeオーディオは音声ベースの認証システムに挑戦する。
トレーニング不要なオーディオ用暗号署名層である非対称位相符号化を提案する。
我々は、平均Q.02および数ミリ秒のレイテンシにおける全ての条件で、97.5%から98.3%の暗号検証率を達成する。
論文 参考訳（メタデータ） (2026-05-08T04:54:59Z) - COOkeD: Ensemble-based OOD detection in the era of zero-shot CLIP [47.84776775118222]
アウト・オブ・ディストリビューション(OOD)検出は、信頼できる画像認識システムにおいて重要なビルディングブロックである。
両端から少し開放感が与えられると、不均一なアンサンブルを生成することで、顕著なOOD検出が達成できることが示される。
CokeDは、古典的およびCLIPベースのOOD検出方法と比較して、最先端のパフォーマンスとロバスト性の向上を実現している。
論文 参考訳（メタデータ） (2025-07-30T11:02:38Z) - Variational Supervised Contrastive Learning [50.79938854370321]
本稿では,教師付きコントラスト学習を潜在クラス変数に対する変分推論として再構成した変分教師付きコントラスト学習(VarCon)を提案する。
VarConは対照的な学習フレームワークの最先端のパフォーマンスを達成し、ImageNet-1Kでは79.36%、CIFAR-100では78.29%、ResNet-50エンコーダでは78.29%に達した。
論文 参考訳（メタデータ） (2025-06-09T04:19:12Z) - Adaptive Hierarchical Certification for Segmentation using Randomized Smoothing [87.48628403354351]
機械学習の認証は、特定の条件下では、敵対的なサンプルが特定の範囲内でモデルを回避できないことを証明している。
セグメンテーションの一般的な認証方法は、平らな粒度のクラスを使い、モデルの不確実性による高い断続率をもたらす。
本稿では,複数レベルの階層内で画素を認証し,不安定なコンポーネントに対して粗いレベルに適応的に認証を緩和する,新しい,より実用的な設定を提案する。
論文 参考訳（メタデータ） (2024-02-13T11:59:43Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。