이 논문은 특정 입력 조건에서 여러 확률적 시드에도 매우 일관된 이미지가 생성되는 '붕괴 생성(collapsed generation)' 현상이 모델 고유의 내재적 속성임을 보이고, 이를 활용한 비침습적 텍스트-이미지 확산모델 지문 인식 프레임워크를 제안한다. 워터마크를 삽입하지 않고도 붕괴 유발 조건이 모델별 행동 시그니처로 작용해 소유권 검증이 가능하며, 화이트박스(연속 임베딩 주입)와 블랙박스(자연어 프롬프트 질의) 두 접근 방식 모두에서 의심 모델이 원본 모델의 붕괴 행동을 재현하는지로 증거를 측정한다. UNet 및 트랜스포머 기반 확산모델 전반에서 서로 다른 원본 모델을 낮은 혼동률로 구분했으며, 파인튜닝된 파생 모델과 난독화 상황에서도 검증 가능성을 유지하면서 적은 질의 예산만 필요로 했다.
- •붕괴 생성 현상이 확산모델 고유의 내재적·모델 의존적 속성임을 규명
- •워터마크 삽입 없이 붕괴 유발 조건을 모델별 행동 시그니처로 활용한 소유권 검증
- •화이트박스(임베딩 주입)·블랙박스(API 질의) 두 접근 방식 모두 지원
- •파인튜닝 파생 모델과 난독화 상황에서도 적은 질의 예산으로 검증 유지
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
Fingerprinting Text-to-Image Diffusion Models via Collapsed Generation
- 1.특정 조건에서 시드와 무관하게 유사 이미지가 나오는 '붕괴 생성' 현상을 모델별 고유 지문으로 활용
- 2.워터마크 삽입 없이 화이트박스(임베딩 주입)·블랙박스(API 프롬프트) 두 접근 모두에서 소유권 검증 가능
- 3.UNet·트랜스포머 기반 확산모델 전반에서 낮은 혼동률로 출처 모델 구분, 파인튜닝·난독화에도 강건
- 4.적은 검증 쿼리 예산으로도 동작해 실무 적용 비용이 낮음
왜 중요한가?
비침습적 방식으로 워터마크 없이도 확산모델의 무단 복제·유출을 입증할 수 있어, 상업용 이미지 생성 모델의 지식재산권 분쟁 대응에 실질적 증거 수단을 제공한다.
본문 미리보기
arXiv:2608.11732v1 Announce Type: new Abstract: Proprietary text-to-image diffusion models are increasingly distributed as hosted services and downloadable checkpoints, making their intellectual property (IP) protection an increasingly critical concern when model leakage, copying, or unauthorized fine-tuning is disputed. In this work, we present a non-invasive model fingerprinting framework based on \emph{collapsed generation}, a phenomenon where certain input conditions produce highly consiste
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 11:23AI 초안

