← नवीनतम पेपर
🤖 machine learning

Towards Building Non-Fine-Tunable Foundation Models

यह शोध पत्र प्राइवेट मास्क प्री-ट्रेनिंग (PMP) का प्रस्ताव करता है, जो एक ऐसा ढांचा है जो केवल डेंस वेट्स (dense weights) जारी करके और एक महत्वपूर्ण स्पार्स सबनेटवर्क मास्क (sparse subnetwork mask) को निजी रखकर फाउंडेशन मॉडल्स को अनधिकृत फाइन-ट्यूनिंग से बचाता है, जिससे एक अंतर्निहित ज्यामितीय बेमेल (intrinsic geometric mismatch) उत्पन्न होता है जो बेस मॉडल के प्रदर्शन को सुरक्षित रखते हुए अनुकूलन (adaptation) को अस्थिर कर देता है।

मूल लेखक: Ziyao Wang, Nizhang Li, Pingzhi Li, Guoheng Sun, Tianlong Chen, Ang Li

प्रकाशित 2026-02-03
📖 6 मिनट में पढ़ें🧠 गहराई से पढ़ें

मूल लेखक: Ziyao Wang, Nizhang Li, Pingzhi Li, Guoheng Sun, Tianlong Chen, Ang Li

मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें

कल्पना कीजिए कि आपने एक विशाल, उत्तम ब्रेड (एक फाउंडेशन मॉडल) बनाने में वर्षों और लाखों डॉलर खर्च किए हैं। आप दुनिया के साथ उस रेसिपी को साझा करना चाहते हैं ताकि हर कोई इससे सीख सके और अपनी खुद की स्वादिष्ट सैंडविच बना सके। हालाँकि, आपको एक चिंता है: क्या होगा अगर कोई आपकी ब्रेड ले ले, उसमें अपने कुछ अजीब तत्व मिलाकर उसे फिर से "बेक" करने की कोशिश करे (अनधिकृत फाइन-ट्यूनिंग), और अंततः कुछ जहरीली या हानिकारक चीज़ बना दे? या इससे भी बुरा, क्या होगा अगर वे उस स्वाद का सारा श्रेय ले लें जिसे विकसित करने के लिए आपने इतनी मेहनत की थी?

यह शोध पत्र आपके ब्रेड को साझा करने का एक चतुर तरीका प्रस्तावित करता है जो लोगों को इसे वैसे ही आनंद लेने देता है जैसा वह है, लेकिन यह उन्हें आपकी अनुमति के बिना इसे सफलतापूर्वक "री-बेक" करने में बहुत कठिन बना देता है।

यहाँ बताया गया है कि लेखकों का समाधान, जिसे प्राइवेट मास्क प्री-ट्रेनिंग (PMP) कहा जाता है, सरल उपमाओं का उपयोग करके कैसे काम करता है:

1. समस्या: "ओपन रेसिपी" की दुविधा

वर्तमान में, जब AI कंपनियाँ अपने मॉडल जारी करती हैं, तो वे "वेट्स" (मस्तिष्क की अंतिम सेटिंग्स) दे देती हैं। कोई भी इन वेट्स को ले सकता है और विशिष्ट कार्यों के लिए उन्हें बदल (ट्वीक) सकता है।

  • अच्छा: यह विज्ञान और नवाचार में मदद करता है।
  • बुरा: मूल निर्माता नियंत्रण खो देता है। कोई मॉडल को खतरनाक बनाने के लिए बदल सकता है, या वे इसे किसी ऐसे कार्य के लिए सस्ते में अनुकूलित कर सकते हैं जिसके लिए निर्माता एक सेवा के रूप में बेचना चाहता था, जिससे निर्माता के आर्थिक मूल्य की चोरी होती है।

2. समाधान: "सीक्रेट स्केलेटन" (गुप्त कंकाल)

लेखक मॉडल को प्रशिक्षित करने का एक नया तरीका प्रस्तावित करते हैं। पूरे मस्तिष्क को समान रूप से प्रशिक्षित करने के बजाय, वे केवल मस्तिष्क के एक विशिष्ट, स्पार्स (विरल) "कंकाल" को प्रशिक्षित करते हैं, जबकि बाकी मस्तिष्क को अपनी जगह पर स्थिर (फ्रीज) रखते हैं।

मॉडल को एक विशाल, जटिल जिम के रूप में सोचें।

  • मानक प्रशिक्षण (Standard Training): हर कोई जिम के हर एक मांसपेशी पर कसरत करता है।
  • PMP प्रशिक्षण: ट्रेनर (AI कंपनी) गुप्त रूप से उन विशिष्ट 10% मशीनों की पहचान करता है (जो "लॉटरी टिकट" है) जो वास्तव में सारा भारी काम कर रही हैं। वे बाकी 90% मशीनों को लॉक कर देते हैं ताकि कोई उन्हें छू न सके। वे केवल उन 10% को प्रशिक्षित करते हैं जो महत्वपूर्ण हैं।

3. रिलीज: जिम दान करना, लेकिन नक्शा छिपाना

जब मॉडल तैयार हो जाता है, तो कंपनी जनता को जिम दे देती है।

  • वे क्या जारी करते हैं: जिम की अंतिम स्थिति (वेट्स)। यह एक सामान्य, पूरी तरह से कार्यात्मक जिम की तरह दिखता है।
  • वे क्या छिपाते हैं: सीक्रेट मैप (बाइनरी मास्क) जो आपको बताता है कि कौन सी मशीनें वास्तव में प्रशिक्षित की गई थीं और कौन सी केवल स्थिर प्रॉप्स (props) थीं।

4. परिणाम: दो अलग-अलग परिणाम

परिदृश्य A: अधिकृत उपयोगकर्ता (आपके पास नक्शा है)
यदि आप एक विश्वसनीय भागीदार हैं, तो कंपनी आपको सीक्रेट मैप देती है। आप जानते हैं कि किन विशिष्ट मशीनों का उपयोग करना है। आप उन विशिष्ट 10% मशीनों को समायोजित कर सकते हैं, और जिम आपके नए कार्य के लिए बिल्कुल सही काम करता है। आपको शानदार परिणाम मिलते हैं।

परिदृश्य B: अनधिकृत उपयोगकर्ता (नक्शा नहीं है)
यदि कोई अजनबी बिना मैप के मॉडल को बदलने की कोशिश करता है, तो उसे नहीं पता होता कि कौन सी मशीनें "वास्तविक" प्रशिक्षित वाली हैं और कौन सी केवल स्थिर प्रॉप्स हैं।

  • वे सब कुछ समायोजित करने की कोशिश करते हैं।
  • क्योंकि वे 90% स्थिर मशीनों को छू रहे हैं, वे अनिवार्य रूप से उन दीवारों से टकरा रहे हैं जिन्हें कभी हिलने के लिए नहीं बनाया गया था।
  • उपमा: कल्पना कीजिए कि आप पहियों को घुमाकर कार को मोड़ने की कोशिश कर रहे हैं, लेकिन किसी ने चुपके से स्टीयरिंग कॉलम को डैशबोर्ड से वेल्ड कर दिया है। यदि आप इसे जबरदस्ती चलाने की कोशिश करते हैं, तो आप केवल मुड़ने में विफल नहीं होते; आप तंत्र को ही तोड़ देते हैं।
  • शोध पत्र का दावा: यह "मिसमैच" मॉडल को अस्थिर बना देता है। आप जितना अधिक अनधिकृत फाइन-ट्यूनिंग करने की कोशिश करेंगे, प्रदर्शन उतना ही खराब होता जाएगा। मॉडल प्रभावी रूप से "टूट" जाता है जब कोई गुप्त कुंजी के बिना इसे अनुकूलित करने का प्रयास करता है।

5. "अर्ली बर्ड" ट्रिक

उन्होंने उस विशिष्ट 10% मशीनों को कैसे खोजा जिन्हें प्रशिक्षित किया जाना था?
उन्होंने "अर्ली-बर्ड लॉटरी टिकट" नामक विधि का उपयोग किया।

  • कल्पना कीजिए कि आप कुछ मिनटों के लिए मॉडल को प्रशिक्षित करना शुरू करते हैं।
  • आप देखते हैं कि उन पहले कुछ मिनटों के दौरान मस्तिष्क के कौन से हिस्से सबसे तेजी से "जाग" रहे थे और सीख रहे थे।
  • आप उन विशिष्ट हिस्सों को लॉक कर देते हैं जिन्हें आपका "सीक्रेट स्केलेटन" कहा जाता है और बाकी को शेष प्रशिक्षण के लिए अनदेखा कर देते हैं।
  • शोध पत्र का दावा है कि यह प्रारंभिक चयन महत्वपूर्ण है। यदि आप यादृच्छिक (random) हिस्सों को प्रशिक्षित करने के लिए चुनते, तो मॉडल इतना अच्छा नहीं होता, और इसे तोड़ना इतना कठिन नहीं होता।

दावों का सारांश

शोध पत्र प्रदर्शित करता है कि:

  1. आप अभी भी मॉडल का उपयोग कर सकते हैं: मूल मॉडल (ब्रेड) सामान्य मॉडल की तरह ही स्वादिष्ट है। यह अभी भी लिख सकता है, तर्क कर सकता है और चैट कर सकता है।
  2. अनधिकृत बदलाव विफल हो जाते हैं: यदि आप बिना गुप्त मानचित्र के फाइन-ट्यून करने की कोशिश करते हैं, तो कई विभिन्न कार्यों में मॉडल का प्रदर्शन काफी गिर जाता है।
  3. अधिकृत बदलाव काम करते हैं: यदि आपके पास मानचित्र है, तो आप सफलतापूर्वक फाइन-ट्यून कर सकते हैं।
  4. यह एक "प्री-ट्रेनिंग" विशेषता है: यह कोई पैच नहीं है जिसे आप बाद में जोड़ते हैं; यह इस बात में रचा-बसा है कि मॉडल को शुरुआत से कैसे प्रशिक्षित किया गया है।

संक्षेप में, यह शोध पत्र AI मॉडल साझा करने का एक तरीका प्रदान करता है जो डिज़ाइन द्वारा मजबूत (robust by design) है: वे सभी के लिए बेहतरीन काम करते हैं, लेकिन वे अनधिकृत परिवर्तनों के खिलाफ "लॉक" हैं, जब तक कि आपके पास वह विशिष्ट कुंजी (मास्क) न हो जो उनके निर्माण के दौरान छिपाई गई थी।

अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?

आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।

Digest आज़माएँ →