Чи дійсно ідентифікація моделей ШІ є такою надійною? Зараз більшість експериментів з розпізнаванням відбитків пальців базуються на припущенні — що сторона, яка управляє моделлю, є доброзичливою і не буде активно видаляти водяні знаки чи ідентифікаційні мітки. Звучить досить ідеалістично.

Але яка реальна ситуація? У екосистемі, де моделі торгуються, об'єднуються, діляться та перепаковуються, це припущення не має жодних підстав. Як тільки модель потрапляє в обіг, ризик зміни, видалення або навіть підробки ідентифікаційних міток різко зростає. Ваш механізм ідентифікації може ідеально працювати в лабораторії, але в реальних умовах стає непотрібним. Ось чому безпека моделей потребує більш глибокого технічного дизайну — не можна покладатися лише на добрі наміри.