华为提出 SkillMarker:给 Agent 技能加水印,1.5K token 即可溯源
Alan Tang · hf · 2026-10-15
- 问题:agent skills 以明文分发,易被未授权复制与泄露,缺乏所有权验证与泄露溯源机制;而结构化、紧凑的技能指令对事实与程序准确性要求苛刻,难以直接嵌入水印。
- 方法:SkillMarker 基于 KGW 水印,结合质量约束重写(区分必要知识与可变表达以保持指令保真度)与信号导向候选搜索(在保真约束下探索替代表达以增强水印信号)。
- 结果:四个数据集上对下游任务性能影响可忽略;copy-paste 测试中基于窗口的检测可稳定识别含 1,536 个连续 token 的复制片段;与 1 或 3 个背景技能合并后水印检测率仍保持 72.2-77.8%。
- 开源:发布集成水印嵌入、质量审计与检测的开源工具包,项目主页 fuxi-ailabs.github.io/SkillMarker。
「编程与Agent」频道最新
- 用户把 Google 登录和短信 2FA 交给 AI agent,引发安全争议 — jonstephens85 · 2026-10-15
- Grok Bot 自建 Apple Desk 技能打通 Mac 原生应用,马斯克转发 — elonmusk · 2026-10-15
- Thorsten Ball:新模型指令跟随太强,编程工具的上下文管理技巧已过时 — andreisavu · 2026-10-15
- 韩国用户实测 Grok Bot:十天工作量两小时完成 — elonmusk · 2026-10-15
- PersonalAgentEval 发布:7 款个人 Agent 实测仅两家领先 — HennyJieCC · 2026-10-15
- SFTechWeek 黑客松演示:AI 语音支付 agent 加人工审批与回滚 — schwentker · 2026-10-15