arXiv · AI· Shivesh Rane·· 23 小时前AI 评分37
LoRA 微调嵌入空间指纹识别：仅凭模型产物恢复训练数据领域
Embedding-Space Fingerprinting of LoRA Fine-Tunes: Recovering the Training-Data Domain from the Model Artifact Alone
AI 导读
研究表明，通过 Qwen3.5-0.8B 的 36 个 LoRA 微调，黑盒输出可 64% 准确率恢复训练数据领域，优于白盒权重统计的 42%。 灰盒激活特征准确率也达 61%，且黑盒结果不受 LoRA 秩（8-64）影响。代码与特征向量已开源。
来源：arXiv · AI · arxiv.org