技術モデル研究　arXiv AI Security　2026-10-15 13:00

量子化LLMは署名の対象外という盲点

原題　What You Sign Is Not What You Run: The Verifiability Gap in Quantized LLM Supply Chains

モデル署名は公開された元の重みW を認証するが、利用者が実際に動かすのは量子化後のQ。Qの生成過程は一意に定まらず、検証できない隙間があるとarXiv論文が指摘する。

論点

量子化モデルの署名なき配布は放置してよいか

みんなの立場0票

賛成0%0票

反対0%0票

どちらでもない0%0票

まだ投票はありません。あなたはどう思う？

議論のヒントを見る

賛成側の視点

実際に動かすのはQだ。署名がなければ供給網は穴だらけだ。

反対側の視点

検証コストが増えるだけで、現実の被害は乏しい。過剰な心配だ。