用别人的回答训练模型，为什么还会被发现？聊透模型水印

模型水印是在生成内容时埋入的机器可识别标记，文字藏在用词选择规律中，图片藏在像素变化里。带水印的回答被用于对话蒸馏训练学生模型后，部分水印规律可能被继承，这一现象被称为“水印放射性”，相关研究已公开复现代码。但检测需要足够样本、匹配的水印配置和专门方法，数据重写或继续训练都可能削弱痕迹。