Викторина, связанная с руководством · Средний Уровень
Результаты викторины по языковой модели водяных знаков
Проверяет водяные знаки зеленого списка, статистику обнаружения, заполнение секретного ключа, пределы надежности, компромиссы с качеством текста и SynthID-Text.
Вопрос 1 из 8
Как встраивается сигнал в водяной знак зеленого/красного списка?
Предварительный просмотр каждого вопроса8 вопросы
Ответы и пояснения появляются по мере прохождения теста.
- Как встраивается сигнал в водяной знак зеленого/красного списка?
- Смещая выборку токенов в сторону тайно выбранного зеленого списка.
- Вставляя невидимые символы Юникода между словами.
- Добавляя к тексту скрытый нижний колонтитул
- Зашифровав весь вывод
- Почему текст с водяными знаками труднее обнаружить, если он очень короткий?
- В коротком тексте используется другая лексика.
- Избыток зеленых токенов слишком мал, чтобы быть статистически значимым.
- Детекторы игнорируют текст длиной менее 10 слов по правилу
- Краткий текст всегда пишется человеком
- Что обычно определяет, попадет ли токен в зеленый или красный список?
- Алфавитный порядок токенов
- IP-адрес пользователя
- Хэш предыдущих токенов в сочетании с секретным ключом.
- Время суток, когда был создан текст
- Какое действие с наибольшей вероятностью приведет к удалению или ослаблению текстового водяного знака?
- Чтение текста вслух
- Сохранение файла в другом формате
- Изменение шрифта
- Тяжелый перефраз или перевод
- Каков ключевой компромисс при усилении предвзятости в отношении зеленых токенов?
- Это повышает надежность, но может ухудшить качество и разнообразие текста.
- Это замедляет обнаружение, но ускоряет текст.
- Это улучшает как обнаружение, так и качество без каких-либо затрат.
- Устраняет необходимость в секретном ключе
- Какая реальная система внедрила в производство водяные знаки языковой модели?
- Adobe Фотошоп
- Google SynthID-текст DeepMind
- Блокчейн-регистр
- DNS-записи
- As a watermarked passage gets longer, how does the detector’s green-token z-statistic typically scale?
- Linearly with the number of model parameters
- As the inverse square root of the passage length
- Roughly with the square root of the number of tokens
- It remains exactly constant
- Why is the secret watermark key not embedded directly in the generated text?
- The vocabulary has no token IDs
- Embedding a key would disable tokenization
- The model cannot store character strings
- The signal is encoded in token choices, while keeping the key secret prevents others from easily reproducing or forging the split