論文の概要: Constructing Budgeted KGW Evasion through Token-Event Evidence Replacement
- arxiv url: http://arxiv.org/abs/2611.00726v1
- Date: Sat, 31 Oct 2026 08:05:50 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-11-04 23:36:30.428132
- Title: Constructing Budgeted KGW Evasion through Token-Event Evidence Replacement
- Title（参考訳）: トークン・イベント・エビデンス・リプレースによる予算化KGWエクスポーテーションの構築
- Abstract要約: KGW透かしは、鍵検出証拠を蓄積するためにサンプリングされる。
通常のフレーズの書き直しによるトークン・エビデンス置換による予算付き回避を構築する。
- 参考スコア（独自算出の注目度）: 1.7259824817932294
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: KGW watermarks bias sampling to accumulate keyed detection evidence. We construct budgeted evasion through token-event evidence replacement using ordinary phrase rewrites. Our construction jointly selects compositions of LLM-proposed alternatives from an independent model and measures global token-edit distance on complete outputs. At the largest attainable cost within the budget, exact coverage search maximizes removal of original scored token pairs. It uses a known tokenizer without the key, detector feedback or queries to the watermarked model. Exact accounting separates source evidence removed, evidence created and length effects, with initial strength setting the required reduction. Separate signed-event analysis found that mean suppression arose mainly from removing watermark-enriched source events. In controlled, occurrence-counted, one-token-context KGW tests on short passages, 39 of 82 qualified, initially detected sources yielded rewrites with terminal detector score Z < 4 that passed blinded source-relative model review, at a mean actual token-edit cost of 16.0% under a 20% allowance. To examine whether this initial requirement can be inferred, a separate historical 95-passage study estimated initial detector score Z0 from generation traces with correlation 0.793 and an in-sample association beyond length. This aggregate information did not establish improved allocation, and the separate no-trace stopping test did not reliably exploit cheaper reviewed crossings in the candidate bank. Comparisons did not establish an advantage over simpler selection and ordinary constrained rewriting. The construction makes budgeted evidence replacement executable while exposing limits in signed reduction and recognition of sufficient editing.
- Abstract（参考訳）: KGW透かしは、鍵検出証拠を蓄積するためにサンプリングされる。
通常のフレーズの書き直しによるトークン・エビデンス置換による予算付き回避を構築する。
本研究では,LLMが提案する代替品の合成を独立モデルから共同で選択し,全出力に対して大域的トークン・ディジット距離を計測する。
予算の中で達成可能な最大のコストで、正確なカバレッジ検索は、元のスコア付きトークンペアの削除を最大化する。
キーやディテクターのフィードバック、ウォーターマークされたモデルへのクエリを使わずに、既知のトークンライザを使用する。
厳密な会計は、証拠の除去、証拠の創出、長さ効果を分離し、初期強度は必要な削減を設定できる。
個別のサイン・イベント分析では、主に透かしに富んだソースイベントの除去から、平均的な抑制が引き起こされた。
短い通路での制御、発生計数、一対数、一対数KGWテストでは、82の認定されたソースのうち39が、20%の許容条件下で平均16.0%の実際のトークン-編集コストで、盲目なソース-相対モデルレビューをパスした端末検出器スコアZ < 4で書き直しを行った。
この初期要件を推測できるかどうかを調べるために、異なる95パスの研究により、相関0.793と、長さを超えるサンプル内相関を持つ生成トレースから初期検出器スコアZ0を推定した。
この集計情報はアロケーションの改善を確立せず、別途のノートレース停止試験は、候補銀行におけるより安価なレビュー済みの交差を確実に活用しなかった。
比較は、単純な選択と通常の制約付き書き換えよりも優位性を確立しなかった。
この構造は、署名された縮小と十分な編集の認識の限界を露呈しつつ、予算化された証拠の交換を実行可能なものにする。
関連論文リスト
- Is Your LLM Relay Serving What It Claims? A low-cost and high-power test for LLM Relay Auditing [5.339059407340833]
RelayとResellerのAPIは、大きな言語モデル(LLM)にアクセスする一般的な方法になっている。
本稿では,疑似および信頼された参照エンドポイントからのテキスト応答のみを必要とする統計手法である分散指紋検査(DFA)を提案する。
DFAは5つのプローブと250のリレー要求を格納された基準指紋で使用して,5ドルという名目で高い検出率を達成することを示す。
論文 参考訳（メタデータ） (2026-10-27T11:49:21Z) - Watermarking: from Impossibility to Auditable Compliance [78.87513208320995]
EU人工知能法第50条(2)は、合成出力を機械可読かつ検出可能にするために、生成システムの提供者を要求する。
自由形式のテキストにとって、重要な実装の1つは、生成的な透かし処理の実装である。
本稿は、強い透かしに代わる聴覚的な代替品を開発する。
論文 参考訳（メタデータ） (2026-10-05T13:32:41Z) - A Leakage-Safe, Cost-Aware Regression Testing Methodology for the Quantum Transpiler [0.0]
継続的インテグレーション(CI)は、固定予算の下で、大規模でコストの不均一なスイートからテストを選択および優先順位付けする必要があります。
本稿では,Qiskit量子トランスパイラに対するリークセーフでコストを考慮した回帰-テスト-選択手法を提案する。
論文 参考訳（メタデータ） (2026-09-24T01:32:28Z) - DRSR: Learning Set-Level Deletion Risk for Efficient Long-Horizon Agents [55.84813053778976]
ロングホライゾン言語モデルエージェントは、現在の決定と関係が変化する推論の痕跡、ツール交換、観察を蓄積する。
直接セットリスクスコアは、削除セットの選択としてエージェント履歴圧縮リスクを定式化する。
メカニカル・アナリシスとアブリケーションは、決定に制約のある関係、保持されたコンテキスト情報、ペア・インタラクション、および棄権がそれぞれ信頼できるプルーニングに寄与していることを示している。
論文 参考訳（メタデータ） (2026-09-23T03:06:01Z) - Claim-Level Reliability Assessment for Efficient Test-Time Reasoning [9.168249719115845]
テストタイムスケーリングの原則としてクレームレベルのファルシフィケーションを提案し、Claim-Level Reliability Assessment (CLR) を通じてそれをインスタンス化する。
CLRは、追加のソリューションサンプリングからターゲット検証まで、テスト時間計算を再配置する。
論文 参考訳（メタデータ） (2026-08-12T12:33:05Z) - When Verifiers Vote Backwards under Verdict Substitution: Signed Pivotal Value in Correlated Self-Consistency [9.710464466895521]
1回の投票で決定されるクエリのみ 多数決を変更できる。
ラベル付き検証スタイルの介入を用いて,その変化の兆候について検討する。
論文 参考訳（メタデータ） (2026-08-08T05:02:34Z) - What Are We Actually Decoding? Source Attribution for Non-Invasive Brain-to-Language Retrieval [42.66754319854329]
我々は,刺激同期MEG-to-audio検索を監査フレームワークとして再放送した。
構造的ショートカット、ウィンドウレベルの刺激ロックされたエビデンス、ウィンドウ間のコンテキストアグリゲーションを使用します。
これらの結果は、脳から言語へのパフォーマンスは、単に報告されるのではなく、ソース属性であるべきだことを示唆している。
論文 参考訳（メタデータ） (2026-05-23T11:23:39Z) - Affordance Agent Harness: Verification-Gated Skill Orchestration [45.231685718099264]
Affordance groundingは、オープンワールドのシーンでエージェントがどこでどのように対話すべきかを特定する必要がある。
本稿では,エビデンスストアとコストコントロールを備えたクローズドループランタイムであるAffordance Agent Harnessを提案する。
論文 参考訳（メタデータ） (2026-05-01T13:45:16Z) - SELFDOUBT: Uncertainty Quantification for Reasoning LLMs via the Hedge-to-Verify Ratio [0.038379177968040606]
言語モデル推論のための単一パス不確実性フレームワークであるSELFDOUBTを提案する。
私たちのキーシグナルであるHedge-to-Verify Ratio(HVR)は、推論トレースが不確実性マーカーを含むかどうかを検出し、もしそうであれば、明示的な自己チェック行動によってオフセットされているかどうかを検出する。
SELFDOUBTは単一の観測された推論軌道で動作し、任意のプロプライエタリなAPI上でのレイテンシとコスト制約によるデプロイメントに適している。
論文 参考訳（メタデータ） (2026-04-07T19:19:29Z) - Towards Optimal Statistical Watermarking [95.46650092476372]
仮説テスト問題として定式化して統計的透かしを研究する。
我々の定式化の鍵は、出力トークンと拒絶領域の結合である。
一般仮説テスト設定において,UMP(Uniformly Most Powerful)の透かしを特徴付ける。
論文 参考訳（メタデータ） (2023-12-13T06:57:00Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。