米サンフランシスコ（カリフォルニア州）発・2026年10月20日・Chainwire
研究者らが、Sentient独自方式を含むほぼすべてのモデル指紋（フィンガープリンティング）手法が 回避可能であることを確認したことを受け、Sentient Foundationは、 コピー、ファインチューニング、蒸留、各種攻撃にどこまで耐えうるかを 公開で検証する「Fingerprinting Leaderboard（フィンガープリンティング・リーダーボード）」を立ち上げる。
高性能なAIモデルの学習には数百万ドル規模のコストがかかる一方で、 ひとたびモデルがコピーされたり、別モデルへファインチューニング／蒸留されたりすると、 そのモデルがどこから来たのかを証明することは極めて難しい。
Sentientの研究チームはこの問題に対処するため、 10種類の提案手法を一斉検証した。その結果、モデルの有用性を損なわずに、 十分に高度な攻撃者であればほぼすべての手法を回避できることが分かった。 そこには、Sentient自身が開発した指紋手法も含まれていた。
こうした状況を踏まえ、Sentient Foundationは 公開ベンチマーク「Fingerprinting Leaderboard」を立ち上げる。 目的は、どのアプローチが実際に機能し、モデル性能への影響がどの程度か、 そして指紋が除去攻撃をどこまで生き残れるかを定量的に示すことだ。
高度なAIモデルが次々と公開され、ファインチューニングや蒸留を経て 再パッケージ化される中で、この問題の重要性は増している。 モデルの重みは容易にコピーでき、メタデータは失われる恐れがある。 開発者には、自らの成果物が元になっていると立証する手段がほとんど残らない。
指紋技術は、これとは異なるアプローチを取る。 「出自の証拠そのものをモデル内部に埋め込む」ことを狙うのだ。
「AIモデルは世界で最も価値ある知的財産のひとつになりつつありますが、 ひとたびコピーや蒸留が行われると、所有権を証明することは極端に難しくなります。 フィンガープリンティングは、その証拠をモデル内部に持たせる手法です。 ルネサンス期の画家が作品に隠し印を入れて真の作者を示したのと同じ発想です」と、 Sentient Foundationのベンチャー＆グロース担当ディレクター、Sachi Kamiya氏は語る。
モデル内部に埋め込まれた「隠し署名」
Sentient Labsの研究者と、分野横断の研究チームが開発してきた モデル・フィンガープリンティングとは、 モデル固有の「特徴的なシグナル」を生成・検出・検証することで、 後からモデルの身元や系譜を確認できるようにする技術の総称だ。
Sentient独自のアプローチでは、学習時にモデルの挙動パターンとして 隠れた署名（ビヘイビアシグネチャ）を埋め込む。 その後、権利者は疑わしい派生モデルへのAPIアクセスさえあればよい。 秘密裏に設計されたチャレンジプロンプトを送って応答を評価することで、 元モデルの痕跡が残っているかどうかを検証できる。
要するに、モデル自身が「自らの出自を示す証拠」を保持しているイメージだ。
「このマークは学習時に組み込まれた行動パターンであり、 後からチャレンジプロンプトを通じて検証することで、 疑わしいモデルに元モデルの痕跡が残っているかを判定できます」と、 Sentient LabsのAI研究者、Eduardo Contente氏は説明する。
これにより、AI分野が長らく欠いてきた特性、 すなわち**ログやメタデータ、外部調査に依存せず、 モデル本体から検証可能な「モデルの来歴（プロベナンス）」**を 実現しようとしている。
1つのモデルに2万4,576個の指紋を埋め込み
Sentientの研究チームは、指紋手法が従来を大きく超えるスケールまで 拡張可能であることも実証している。
同社のPerinucleus手法は、 NeurIPS 2025で紹介された際、 Llama-3.1-8Bに2万4,576個の指紋を埋め込みながら、 実用性の低下を最小限に抑え、多くの指紋が下流のファインチューニング後も残存する ことを示した。
この「スケール」は重要な意味を持つ。 指紋の数が多ければ統計的な確信度が高まり、 来歴検証のチャンスも増え、モデルがコピー・再配布されても 耐性が高まるためだ。
もっとも、スケールだけでは十分ではない。 より難しい問いは、「意図的な除去攻撃を受けても指紋が生き残るかどうか」である。
Sentient、自社方式を含む指紋を自ら攻撃
Sentient Labsの最新研究によれば、 既存の多くのフィンガープリンティング／ウォーターマーキング手法は、 高度な攻撃者にはなお脆弱なままだ。
SaTML 2026で発表された研究では、 Sentientの研究者が直近提案された10種類の指紋スキームに対し、 アダプティブな攻撃を設計・実装。 その結果、モデルの有用性を維持したまま、 ほぼすべての方式が十分に洗練された攻撃者に回避され得ることが示された。
そこには、Sentient自身のPerinucleus手法も含まれている。
Sentientは、こうした弱点を隠すのではなく、 詳細を公開する道を選んだ。
「Fingerprinting Leaderboard」は、 この攻防プロセスをオープンなベンチマークへと昇華させる試みだ。 初回リリースでは、モデル性能を損なわずに どれだけ有効な指紋を埋め込めるかという観点から各手法を評価する。 今後のアップデートでは、敵対的ロバストネスも指標に加え、 故意の除去・回避攻撃に対して指紋がどれだけ生き残るかを検証する。
目標は明快だ。**「研究用ベンチマークに耐えるだけでなく、 本気で破壊しようとする相手にも耐える指紋」**を実現することである。
研究コミュニティへのテスト環境の開放
リーダーボードの公開と並行して、Sentientは mlprintsという オープンソースライブラリも公開する。 これは、各種指紋手法と攻撃手法を一元的な評価フレームワークに 統合するものだ。
研究者はこの枠組みの中で新しい指紋スキームを実装したり、 新たな攻撃手法を開発したり、既存研究を再現した上で 共通条件下で比較検証することができる。
Fingerprinting Leaderboardは、 研究コミュニティとともに進化する設計になっており、 モデル指紋分野における「オープンな試験場」として機能することを目指す。 ロバストネスに関する主張が、単に提示されるだけでなく、 第三者によって独立に検証可能になる環境を整える。
「オープンモデル」と「所有権放棄しないこと」の両立
フィンガープリンティングは、 オープンソースAIが抱える最も難しい課題のひとつを 解くカギになりうる。
現状、多くの開発者は二者択一を迫られている。 すなわち、モデルの重みをクローズに保ちコントロールを維持するか、 あるいはオープンに公開してコピー・再利用状況の可視性を失うか、である。
指紋技術は、第3の選択肢を提示する。
コピー自体を完全に防ぐのではなく、 「コピーされた後でもどこから来たかを示す証拠」を残すのだ。 将来的には、その証拠を基盤に、 アトリビューション（貢献度の明示）やライセンス執行、 経済的な保証、その他の「検証可能なモデル来歴」を前提とした制度設計が 可能になるかもしれない。
Sentientのフィンガープリンティング研究と Fingerprinting Leaderboardは、 モデル来歴を検証可能にすることで、 モデルを共有・発展させながらも、 開発者が自らの技術の起源を証明する権利を 自動的に手放さずに済むオープンAIエコシステムの構築を狙う。
さらに長期的には、 モデルの能力そのものと密接に結びつき、 指紋を除去しようとすればモデル性能にも決定的な損傷が及ぶような指紋の実現が 最終目標として据えられている。
「証明可能な知財。自分のモデルを、知る。」
詳細はこちら: https://fingerprint.sentient.foundation
Sentient Foundationについて
Sentient Foundationは、 汎用人工知能（AGI）がオープンソースであり続け、 人類の利益と整合的であることを目指す非営利組織である。 中立性と透明性を中核に据え、 オープンソースAGIのグローバルな普及促進、 アラインメントおよび安全性標準の策定支援、 世界中の開発者への助成金供与、 責任あるAI開発のためのガバナンス枠組みの調整などを行っている。
プレス問い合わせ先: [email protected]
Website: https://sentient.foundation
X: https://x.com/sentient_found
LinkedIn: https://www.linkedin.com/company/sentient-foundation/
Sentient Labsについて
Sentient Labsは、Sentient Foundationの技術研究・プロダクト部門である。
推論、アラインメント、マルチエージェント協調といった分野で 応用研究をリードし、ROMA、OML、Arenaを含む 各種オープンソースフレームワークやモデルを開発。 コミュニティ主導の人工知能の可能性を実証している。 その活動には、オープンソースツールのマネタイズ支援、 エコシステム全体の連携を通じた オープンソースAIの品質・有用性向上、 そしてオープンソースをAIの事実上の標準とするための ディストリビューション構築などが含まれる。
Website: https://sentient.xyz
LinkedIn: https://www.linkedin.com/company/sentientagi
Contact
Sachi Kamiya
Sentient Foundation
[email protected]