Sentientは初のオープンベンチマークを発表し、AIモデルが自身の出所を証明できるかどうかをテストします。

Sentient 研究者は、Sentient 自身のソリューションを含む、テストを受けたほぼすべてのモデルフィンガープリンティング技術が回避される可能性があることを発見しました。そのため、新しいフィンガープリンティングリーダーボードは、公開評価を通じて、どの技術がモデルの複製、微調整、蒸留、攻撃の試練に真に耐えられるかを検証します。

AI モデルを訓練するには数百万ドルが必要ですが、一度モデルが複製、微調整、または別のモデルに蒸留されると、それが最初にどこから来たのかを証明することが非常に困難になる可能性があります。

Sentient の研究者は最近、この問題を解決することを目的とした 10 の技術ソリューションをテストし、モデルの実用性に影響を与えない場合でも、十分に複雑な攻撃手段がほぼすべてのソリューションを回避できることを発見しました。これには、Sentient 自身が開発したモデルフィンガープリンティング技術も含まれます。

現在、Sentient Foundation は正式にフィンガープリンティングリーダーボードを発表しました。これは、どのモデルフィンガープリンティング技術が真に効果的であるか、モデルの性能にどの程度影響を与えるか、そしてこれらのフィンガープリンティングが削除攻撃に遭遇した際にどのように保持されるかを測定するためのオープンな評価基準です。

ますます強力な AI モデルが公開、微調整、蒸留、再パッケージ化される中で、この問題はますます重要になっています。モデルの重みは複製可能であり、メタデータは消失する可能性があるため、開発者は他のモデルが実際に自分の成果物から派生したことを信頼できる方法で証明することが難しくなります。

モデルフィンガープリンティング技術は、出所の証明をモデル自体に直接埋め込むという異なるアプローチを提供します。

Sentient Foundation のリスク投資および成長ディレクターである Sachi Kamiya は次のように述べています。「AI モデルは世界で最も価値のある知的財産の一つになりつつありますが、モデルが複製または蒸留されると、その所有権を証明することが非常に困難になります。モデルフィンガープリンティング技術は、証明をモデルの中に直接埋め込みます。これは、ルネサンス時代の画家が作品に隠された印を残して自らの創作アイデンティティを証明したのと同じように、AI 分野の隠れたマークとして理解できます。」

モデル内部に隠された署名

モデルフィンガープリンティング技術は、Sentient Labs とこの分野の他の研究者によって共同で探求され、発展しています。これは、モデル特有の信号を作成、発見、または検証することによって、モデルのアイデンティティを識別したり、その出所や進化関係を追跡したりする技術の一種を指します。

Sentient 自身のソリューションは、モデル訓練プロセス中に隠された行動署名を埋め込むことです。その後、モデルの所有者が特定のモデルが元のモデルから派生したと疑う場合、API を介してその疑わしいモデルにアクセスできれば、事前に設定された秘密の検証プロンプトを送信し、モデルの応答を確認することで、元のモデルの痕跡がまだ残っているかどうかを判断できます。

簡単に言えば、モデル自体がその出所を証明する証拠を持っています。

Sentient Labs の AI 研究者 Eduardo Contente は次のように説明しています。「このマークは、訓練プロセス中にモデルの行動署名としてエンコードされます。その後、特定の検証プロンプトを使用してそれをチェックし、疑わしいモデルが元のモデルの痕跡を保持しているかどうかを判断できます。」

これは、AI に長い間欠けていた能力をもたらします：モデル自体からその出所を直接検証することができ、もはやログ、メタデータ、または外部調査に依存する必要がなくなります。

単一モデルに 24,576 のフィンガープリンティングを埋め込む

Sentient 研究者は、モデルフィンガープリンティング技術のスケールが以前のソリューションをはるかに超えることができることを証明しました。

Sentient の Perinucleus メソッドは、NeurIPS 2025 で注目を集めました。このメソッドは、Llama-3.1-8B モデルに 24,576 のフィンガープリンティングを埋め込むことに成功し、モデルの実用性にごくわずかな損失をもたらし、その多くのフィンガープリンティングは後の微調整後も保持されました。

このスケールは重要な意味を持ちます。より多くのフィンガープリンティングは、より高い統計的信頼性、モデルの出所を検証する機会の増加、そしてモデルが複製または配布される過程でのより強い抵抗力を意味します。

しかし、スケールは問題の半分に過ぎません。より困難な問題は、誰かがこれらのフィンガープリンティングを削除しようとしたとき、それらが引き続き存在できるかどうかです。

Sentient は自らのソリューションを含むモデルフィンガープリンティングを解読しようとする

Sentient Labs の最新の研究は、既存の多くのモデルフィンガープリンティングおよびウォーターマーク技術が、複雑な攻撃に直面したときに依然として明らかな脆弱性を持っていることを示しています。

SaTML 2026 で発表された研究では、Sentient 研究者は最近提案された 10 のモデルフィンガープリンティングソリューションに対して適応型攻撃を設計しました。その結果、十分に複雑な攻撃者は、モデルの実用性を維持しながら、ほぼすべてのソリューションを回避できることがわかりました。

これには、Sentient 自身の Perinucleus メソッドも含まれます。

Sentient はこれらの弱点を隠すことを選ばず、研究結果を公開しました。

フィンガープリンティングリーダーボードの目標は、この対抗テストプロセスをオープンな評価基準に変換することです。最初のバージョンは、異なる技術がモデルの性能を低下させることなくフィンガープリンティングを効果的に埋め込むことができるかどうかを主に評価します。今後のバージョンでは、意図的にこれらのフィンガープリンティングを削除または回避する攻撃に直面したときに、これらのフィンガープリンティングがどの程度保持されるかを検証するための対抗的な堅牢性評価も追加される予定です。

目標はシンプルです：モデルフィンガープリンティングは、研究基準テストで良好なパフォーマンスを示すだけでなく、それを破壊しようとする攻撃に対しても耐えられるべきです。

研究コミュニティにテストをオープンにする

フィンガープリンティングリーダーボードと共に、Sentient がオープンソースの mlprints ツールライブラリを発表しました。このツールライブラリは、さまざまなモデルフィンガープリンティング技術とその攻撃手法を統一された評価フレームワークに統合します。

研究者はこのフレームワークを利用して新しいフィンガープリンティングソリューションを実現し、新しい攻撃手法を開発し、既存の研究結果を再現し、統一されたテスト条件の下で異なる技術のパフォーマンスを比較し、分野全体の持続的な発展を促進できます。

フィンガープリンティングリーダーボードは、研究コミュニティと共に進化し、モデルフィンガープリンティング技術の研究をオープンなテスト環境に変えます。ここでは、技術の堅牢性に関する主張は独立した検証を受け入れることができ、研究者自身の結論に依存することはなくなります。

モデルをオープンにしつつ所有権を保持する

モデルフィンガープリンティング技術は、オープンソース AI が直面する重大な課題を解決する手助けをすることが期待されています。

現在、開発者はしばしば二つの選択肢の間でトレードオフを強いられます：モデルの重みを閉じたままにしてモデルのコントロールを維持するか、モデルの重みをオープンにして、どのようにモデルが複製され再利用されるかの可視性を失うかです。

モデルフィンガープリンティング技術は、第三の可能性を提供します。

それは、モデルが複製されるのを阻止しようとするのではなく、複製が行われた後でもモデルの出所を証明する証拠を保持します。これらの証拠は、将来的に出所の帰属認定、ライセンスの執行、経済的権益の保護、そして検証可能なモデルの出所に基づく他のメカニズムをサポートするために使用される可能性があります。

モデルの出所を検証可能にすることで、Sentient のモデルフィンガープリンティング研究とフィンガープリンティングリーダーボードは、よりオープンな AI エコシステムの構築を促進することを目指しています。このエコシステムでは、モデルは自由に共有され、他の開発者によってさらなる革新に使用されることができ、元の創作者は技術の出所を証明する能力を自動的に放棄する必要がありません。

より長期的な目標はさらに挑戦的です：モデルフィンガープリンティングをモデル自体の能力と深く結びつけ、フィンガープリンティングを削除しようとする試みが、同時にモデル自体の能力を損なうことになるようにすることです。

知的財産は、証拠がある。あなたのモデルを理解してください。

Sentient Foundation について

Sentient Foundation は、汎用人工知能（AGI）がオープンソースのままであり、人類の利益と価値観に一致することを確保することを目的とした非営利組織です。

基金は中立性と透明性を核心原則として、オープンソース AGI の世界的普及を推進し、AI の整合性と安全基準を提唱し、世界中の開発者に資金を提供し、責任ある AI 開発のガバナンスフレームワークの構築を調整します。

Sentient Labs について

Sentient Labs は、Sentient Foundation の下で技術研究と製品開発を担当する機関です。

Sentient Labs は、推論、AI の整合性、多エージェント協力の分野における最前線の応用研究を推進し、ROMA、OML、Arena などのオープンソースフレームワークとモデルを開発し、コミュニティ主導の人工知能の可能性を示しています。

その活動には、オープンソースツールの商業化を支援し、エコシステム全体の協力を通じてオープンソース AI エコシステムの質と実用性を向上させ、必要な配布チャネルを提供し、オープンソースを AI 分野のデフォルト標準にすることを促進することが含まれます。