大模型每个参数能记忆多少东西?| ICML 2026 | 3.6比特 | Transformer |
外来客 • 2026-08-18 00:56:30
声明:本文为对公开内容的摘要整理,
未经本站独立核实,可能与原内容存在出入,不代表本站立场、观点或建议;
观点与版权归原作者及原平台所有。
如涉及版权问题,请联系我们,核实后立即删除。
[ 免责声明 ]
🧠 核心观点
- 大模型参数并非硬盘式存储,而是同时包含对具体样本的“非预期记忆”与从数据中提炼的“泛化规律”。
- 过去基于输出复现或成员推断的方法无法区分记忆与泛化,本文提出基于信息压缩的新框架,将记忆量化为模型对特定样本保留的比特数。
- 记忆与泛化并非对立,而是随数据量变化动态转换:数据量小于模型容量时以记忆为主,超过容量后泛化能力主导。
📊 关键事实与论据
- 容量量化:在 BF16 精度下,Transformer 模型平均每个参数约存储 3.64 比特信息;FP32 精度下约为 3.83 比特。该数值为特定架构与训练方法下的经验下限。
- 实验设计:通过训练 50 万至 15 亿参数的模型处理均匀随机比特串,排除泛化变量,证实模型容量与参数量呈线性关系。
- 相变现象:在真实文本(5M 数据集)实验中,当训练集大小超过模型容量临界点时,非预期记忆停止增长并下降,泛化能力快速上升。
- 双下降解释:测试损失先降后升再降的“双下降”现象,恰好发生在数据量开始超过模型容量的临界点。
- 成员推断风险:推断效果取决于模型容量与训练集大小的比值。稀有样本(如非英语文本、独特文档)比常见样本更容易被记住和识别,即使整体抽取率为零,成员推断仍可能有效。
🛡️ 结论
- 3.6 比特/参数并非物理极限,而是当前技术下的容量下限,实际容量可能略高。
- 数据隐私风险不能仅看模型规模,需关注数据的稀有度。独特、罕见的敏感数据(如内部文档、专有代码)被记忆和推断的风险显著高于通用语料。
- 模型训练存在最优数据配比区间,数据量与模型容量匹配时效率最高,盲目增加数据量并不一定提升泛化能力。
- 该研究为评估模型记忆、判断训练数据泄露风险提供了量化的理论依据和测量方法。
👤 同一博主
黄仁勋算账:AI收入撑得起几万亿美元的资本开支吗 | 黄仁勋 | 英伟达 | AI泡沫 | 资本开
H-JEPA开源 | Yann LeCun世界模型创业交卷 | 杨立昆 | 世界模型 | JEPA
双面田柯宇:字节实习生投毒的罗生门 | 字节跳动 | 田柯宇 | 字节投毒实习生 | NeurIP
Anthropic重构版本控制:AI编程压垮Git | Claude | Scion | Git
诺奖得主阿西莫格鲁:AI应成为提升人类生产力的工具 | 诺贝尔经济学奖 | AI替代人工 | 赋能
AI 能让手机再次有趣吗?高通 CEO 谈端侧算力 | 高通 | 骁龙 | 端侧算力 | 混合计算
AI的底层真相:1100个大模型指向同一子空间 | 通用权重子空间假设 | LoRA | HOSV
AI不会取代电影 | 本·阿弗莱克 | Netflix | InterPositive | Arti
前英特尔CEO:设计缩到3个月,物理世界仍要9个月 | 帕特·基辛格 | 英特尔 | HBM |
精神病学动荡史:从疯人院到百忧解 | 精神疾病 | 疯人院 | 脑白质切除术 | 电休克疗法 | 弗
🧭 类似博主
-
OpenAI员工被捕引发AI间谍担忧
-
AI垃圾视频卷土重来,质量更差
-
微软发布 Maia 300 AI 芯片以降低对 NVIDIA 的依赖 | The 8:30
-
谷歌官方发力:Windows 无缝运行 Android 17,吊打WSA?0 广告加原生 Googl
-
直接硬刚 Toyota Hilux!Honda 全新皮卡曝光:本田 真的有胜算吗?
-
从抵达到作业 2026机器人勇士挑战赛检验“真干活”能力
-
《超级工程 曙光8000》01 破 重关:“曙光8000”AI超集群的研发团队 正将运算速度推向新巅
-
带着100万,我们见了成人网红...
-
落實AI教育平權 MIT工具由弱勢孩子先使用【短篇】#TVBS文茜的財經周報 20261018
-
ChatGPT语音功能新手入门指南
0 条评论
发表评论
请先 登录 后参与讨论。