Gaussian Probing, üretken bir AI modelinin CSAM üretmek üzere ince ayar (fine-tuning) yoluyla özelleştirilip özelleştirilmediğini tespit eden, üretime dayalı olmayan (non-generative) bir denetleme yöntemidir . Teknik, özellikle Düşük Seviyeli Uyarlama (LoRA) üzerine odaklanıyor. LoRA, kullanıcıların Stable Diffusion gibi bir temel modeli tüm modeli yeniden eğitmeden belirli bir görev için uzmanlaştırmasına olanak tanıyan popüler ve verimli bir ince ayar yöntemidir . Kötü niyetli aktörler, yüksek kaliteli CSAM üretebilen model varyantları oluşturmak için LoRA adaptörlerinden yararlanmıştır .
Yöntem, uyarlanmış modelin bir çıktı görüntüsü olarak ne ürettiğini sormak yerine, adaptörün modelin difüzyon sürecinin yerel Gaussian durum uzayındaki iç yanıt profilini nasıl değiştirdiğini sorguluyor .
Yöntem, bir LoRA adaptörünün modelin iç temsillerini işlevsel olarak nasıl bozduğunu ölçerek çalışıyor. Spesifik olarak, rastgele Gaussian gizli durumlarından oluşan bir referans kümesini modelin difüzyon sürecinden geçiriyor ve gizli aktivasyonların nasıl değiştiğini gözlemliyor .
Temel matematiksel nesne, bir dizi Gaussian gürültü girdisi için difüzyon zaman adımları boyunca ortalama gizli temsili hesaplayan ve bunları adaptörün etkisini karakterize eden bir özellik vektöründe toplayan bir "prob işlevselidir" . Daha sonra bu özellik vektörleri üzerinde, zararlı (CSAM konusunda uzmanlaşmış) adaptörleri zararsız olanlardan ayırt etmek için bir sınıflandırıcı eğitiliyor.
Başyazar ve MIT yüksek lisans öğrencisi Vinith Suriyakumar'ın açıklamasıyla: "Daha önce bunu ölçmenin hiçbir yolu yoktu. Bu, bazı insanların istismar ettiği büyük bir kör noktaydı" .
Testlerde, Gaussian Probing prosedürü, CSAM üretmek üzere özelleştirilmiş model varyasyonlarını yüzde 100 doğrulukla tespit etti . Araştırmacılar, Gaussian Probing'in, rastgele eğitim yapay öğelerine güvenebilecek ham ağırlık tabanlı temel yöntemlerin aksine, zararlı uzmanlaşmayı zararsızdan güvenilir bir şekilde ayırt ettiğini buldu .
Teknik, gerçekçi kısıtlamalar altında da etkili olduğunu kanıtlayarak, kullanıcıların LoRA adaptörleri yüklediği Hugging Face veya Civitai gibi platformlarda ölçeklenebilir bir şekilde kullanılabileceğini gösteriyor .
Araştırma, MIT yüksek lisans öğrencisi Vinith Suriyakumar ve doçentler Ashia Wilson ile Marzyeh Ghassemi'nin yanı sıra Thorn'dan Dr. Rebecca Portnoff'un da aralarında bulunduğu araştırmacıların iş birliğiyle gerçekleştirildi .
Standart AI güvenlik denetimi, bir modele zararlı girdilerle istem vermek ve çıktıları incelemek gibi basit bir sürece dayanır. CSAM söz konusu olduğunda bu yasal olarak imkansızdır. Niyet ne olursa olsun, bu tür içerikleri üretmek ABD'de yasa dışıdır .
Gaussian Probing, bu paradoksu, hiçbir çıktı görüntüsü üretmeden, modelin kapasitesini yalnızca iç aktivasyonlara dayanarak değerlendirerek çözüyor. MIT duyurusunda belirtildiği gibi: "Teknikleri, bir modele CSAM ile ince ayar yapıldığında iç işleyişinin nasıl değiştiğini inceliyor - herhangi bir görüntü görmeye gerek kalmadan" .
Bu yöntem ayrıca, test sırasında herhangi bir CSAM görüntüsünün görüntülenmesini gerektirmediği için güvenlik araştırmacılarını travmatik materyale maruz bırakma gibi etik sorunu da ortadan kaldırıyor .
Bu teknik, AI kaynaklı CSAM'ın ölçeğinin patladığı bir dönemde ortaya çıktı. Yetkili kaynaklardan alınan önemli istatistikler şunlardır:
Gerçekçi, tam hareketli AI video içeriği yaygın hale geldi. 2025'te IWF, 3.443 AI kaynaklı çocuk cinsel istismarı videosu tespit etti ve bunların %65'i Birleşik Krallık mevzuatına göre en ciddi materyal olan Kategori A kapsamında değerlendirildi .
Gaussian Probing, AI güvenlik araç setindeki kritik bir boşluğu dolduruyor. AI kaynaklı CSAM'a karşı mevcut savunmalar öncelikle girdi filtreleme, çıktı filtreleme ve eğitim verisi taramasına dayanıyor . Ancak araştırmaların gösterdiği gibi, "bir kavramı yeniden tanıtmak, filtreleme mükemmel olsa bile ince ayar yoluyla mümkündür," bu da mevcut filtreleme yöntemlerinin "kapalı ağırlıklı modellere sınırlı koruma ve açık ağırlıklı modellere ise hiçbir koruma sağlamadığı" anlamına geliyor .
Platformların, zararlı ince ayarlı modelleri geniş çapta dağıtılmadan önce tespit etmelerini sağlayarak Gaussian Probing, Hugging Face ve Civitai gibi platformların yasa dışı içerik üretmeye başvurmadan yüklenen LoRA adaptörlerini taramasına olanak tanıyabilir .
Şimdilik bu teknik, üretimin yasal olarak kısıtlandığı yüksek riskli alanlarda model güvenliğini değerlendirmek için ölçeklenebilir, üretim gerektirmeyen bir alternatif sunuyor - AI kaynaklı CSAM krizi hızlanırken alanın çok ihtiyaç duyduğu bir araç.
Gaussian Probing, üretken bir AI modelinin CSAM üretmek üzere ince ayar (fine-tuning) yoluyla özelleştirilip özelleştirilmediğini tespit eden, üretime dayalı olmayan (non-generative) bir denetleme yöntemidir . Teknik, özellikle Düşük Seviyeli Uyarlama (LoRA) üzerine odaklanıyor. LoRA, kullanıcıların Stable Diffusion gibi bir temel modeli tüm modeli yeniden eğitmeden belirli bir görev için uzmanlaştırmasına olanak tanıyan popüler ve verimli bir ince ayar yöntemidir . Kötü niyetli aktörler, yüksek kaliteli CSAM üretebilen model varyantları oluşturmak için LoRA adaptörlerinden yararlanmıştır .
Yöntem, uyarlanmış modelin bir çıktı görüntüsü olarak ne ürettiğini sormak yerine, adaptörün modelin difüzyon sürecinin yerel Gaussian durum uzayındaki iç yanıt profilini nasıl değiştirdiğini sorguluyor .
Yöntem, bir LoRA adaptörünün modelin iç temsillerini işlevsel olarak nasıl bozduğunu ölçerek çalışıyor. Spesifik olarak, rastgele Gaussian gizli durumlarından oluşan bir referans kümesini modelin difüzyon sürecinden geçiriyor ve gizli aktivasyonların nasıl değiştiğini gözlemliyor .
Temel matematiksel nesne, bir dizi Gaussian gürültü girdisi için difüzyon zaman adımları boyunca ortalama gizli temsili hesaplayan ve bunları adaptörün etkisini karakterize eden bir özellik vektöründe toplayan bir "prob işlevselidir" . Daha sonra bu özellik vektörleri üzerinde, zararlı (CSAM konusunda uzmanlaşmış) adaptörleri zararsız olanlardan ayırt etmek için bir sınıflandırıcı eğitiliyor.
Başyazar ve MIT yüksek lisans öğrencisi Vinith Suriyakumar'ın açıklamasıyla: "Daha önce bunu ölçmenin hiçbir yolu yoktu. Bu, bazı insanların istismar ettiği büyük bir kör noktaydı" .
Testlerde, Gaussian Probing prosedürü, CSAM üretmek üzere özelleştirilmiş model varyasyonlarını yüzde 100 doğrulukla tespit etti . Araştırmacılar, Gaussian Probing'in, rastgele eğitim yapay öğelerine güvenebilecek ham ağırlık tabanlı temel yöntemlerin aksine, zararlı uzmanlaşmayı zararsızdan güvenilir bir şekilde ayırt ettiğini buldu .
Teknik, gerçekçi kısıtlamalar altında da etkili olduğunu kanıtlayarak, kullanıcıların LoRA adaptörleri yüklediği Hugging Face veya Civitai gibi platformlarda ölçeklenebilir bir şekilde kullanılabileceğini gösteriyor .
Araştırma, MIT yüksek lisans öğrencisi Vinith Suriyakumar ve doçentler Ashia Wilson ile Marzyeh Ghassemi'nin yanı sıra Thorn'dan Dr. Rebecca Portnoff'un da aralarında bulunduğu araştırmacıların iş birliğiyle gerçekleştirildi .
Standart AI güvenlik denetimi, bir modele zararlı girdilerle istem vermek ve çıktıları incelemek gibi basit bir sürece dayanır. CSAM söz konusu olduğunda bu yasal olarak imkansızdır. Niyet ne olursa olsun, bu tür içerikleri üretmek ABD'de yasa dışıdır .
Gaussian Probing, bu paradoksu, hiçbir çıktı görüntüsü üretmeden, modelin kapasitesini yalnızca iç aktivasyonlara dayanarak değerlendirerek çözüyor. MIT duyurusunda belirtildiği gibi: "Teknikleri, bir modele CSAM ile ince ayar yapıldığında iç işleyişinin nasıl değiştiğini inceliyor - herhangi bir görüntü görmeye gerek kalmadan" .
Bu yöntem ayrıca, test sırasında herhangi bir CSAM görüntüsünün görüntülenmesini gerektirmediği için güvenlik araştırmacılarını travmatik materyale maruz bırakma gibi etik sorunu da ortadan kaldırıyor .
Bu teknik, AI kaynaklı CSAM'ın ölçeğinin patladığı bir dönemde ortaya çıktı. Yetkili kaynaklardan alınan önemli istatistikler şunlardır:
Gerçekçi, tam hareketli AI video içeriği yaygın hale geldi. 2025'te IWF, 3.443 AI kaynaklı çocuk cinsel istismarı videosu tespit etti ve bunların %65'i Birleşik Krallık mevzuatına göre en ciddi materyal olan Kategori A kapsamında değerlendirildi .
Gaussian Probing, AI güvenlik araç setindeki kritik bir boşluğu dolduruyor. AI kaynaklı CSAM'a karşı mevcut savunmalar öncelikle girdi filtreleme, çıktı filtreleme ve eğitim verisi taramasına dayanıyor . Ancak araştırmaların gösterdiği gibi, "bir kavramı yeniden tanıtmak, filtreleme mükemmel olsa bile ince ayar yoluyla mümkündür," bu da mevcut filtreleme yöntemlerinin "kapalı ağırlıklı modellere sınırlı koruma ve açık ağırlıklı modellere ise hiçbir koruma sağlamadığı" anlamına geliyor .
Platformların, zararlı ince ayarlı modelleri geniş çapta dağıtılmadan önce tespit etmelerini sağlayarak Gaussian Probing, Hugging Face ve Civitai gibi platformların yasa dışı içerik üretmeye başvurmadan yüklenen LoRA adaptörlerini taramasına olanak tanıyabilir .
Şimdilik bu teknik, üretimin yasal olarak kısıtlandığı yüksek riskli alanlarda model güvenliğini değerlendirmek için ölçeklenebilir, üretim gerektirmeyen bir alternatif sunuyor - AI kaynaklı CSAM krizi hızlanırken alanın çok ihtiyaç duyduğu bir araç.