Три исследователя опубликовали метод OpenStamp — водяной знак вшивается в веса модели, а не в вероятности при сэмплировании. Правит только финальный проекционный слой — и всё. Главное: • Водяной знак нельзя отключить при инференсе — он часть весов • Устойчив к парафразированию и fine-tuning • Применён к четырём open-source моделям, но каким именно — в статье не уточняется Авторы публикуют своё детище сами — и метрики сравнения с конкурентами в статье не приведены. Насколько просело качество моделей после модификации, тоже непонятно. Что это значит: попытка закрыть главную лазейку — «просто отключи водяной знак» — которая убивала идею на корню для открытых моделей. Но пока без цифр и списка моделей это скорее прототип, чем решение.