模型权重
深度学习模型训练完成后所保存的参数文件，是AI公司最核心的知识产权，包含模型的全部学习成果，决定模型的能力与行为
Core Facts
Timeline (last 90 days)
模型权重的可无损复制意味着每份副本与原始版本在数学上完全等价，不存在生物复制中常见的误差或变异
权重文件体积庞大，可达数百 GB 甚至上 TB
模型权重一旦被完整外泄，攻击者相当于免费获得整套模型能力，绕过所有训练门槛
模型权重本质上是神经网络中数十亿个数值参数的集合，是AI实验室最核心的知识产权资产
模型权重一旦泄露几乎无法吊销，攻击者可直接在本地部署并运营同等能力的服务
拥有模型权重意味着可以在本地运行模型、进行微调，或逐层审查模型内部结构
仅提供API访问与开源权重有本质区别，前者用户始终依赖厂商服务器，无法控制模型本身
模型权重是AI公司最核心的知识产权，泄露可能被用于绕过安全对齐机制或复制专有能力
理想状态是组织能够把自己的知识嵌入到由它自己掌控的模型和权重中
模型权重一旦公开便无法收回，也无法像打补丁那样修复，任何潜在滥用能力都会被永久释放
3 more timeline events
All Facts (13)
模型权重是神经网络经过训练后存储的参数数值，公开权重意味着任何人可以在本地运行、微调和深度审计模型
65%Unverified如果硬件被物理获取,攻击者可能通过差分功耗分析、电磁泄漏分析等侧信道手段绕过加密
60%Unverified本地部署大模型时，显存占用由模型权重和运行时内存（主要是KV缓存）两部分组成
60%Unverified模型权重的可无损复制意味着每份副本与原始版本在数学上完全等价，不存在生物复制中常见的误差或变异
50%Unverified模型权重一旦被完整外泄，攻击者相当于免费获得整套模型能力，绕过所有训练门槛
50%Unverified权重文件体积庞大，可达数百 GB 甚至上 TB
50%Unverified模型权重本质上是神经网络中数十亿个数值参数的集合，是AI实验室最核心的知识产权资产
50%Unverified模型权重一旦泄露几乎无法吊销，攻击者可直接在本地部署并运营同等能力的服务
50%Unverified仅提供API访问与开源权重有本质区别，前者用户始终依赖厂商服务器，无法控制模型本身
50%Unverified拥有模型权重意味着可以在本地运行模型、进行微调，或逐层审查模型内部结构
50%Unverified模型权重是AI公司最核心的知识产权，泄露可能被用于绕过安全对齐机制或复制专有能力
50%Unverified理想状态是组织能够把自己的知识嵌入到由它自己掌控的模型和权重中
50%Unverified模型权重一旦公开便无法收回，也无法像打补丁那样修复，任何潜在滥用能力都会被永久释放
50%