大模型每个参数能记忆多少东西?| ICML 2026 | 3.6比特 | Transformer |
外来客 • 2026-08-18 00:56:30
声明:本文为对公开内容的摘要整理,
未经本站独立核实,可能与原内容存在出入,不代表本站立场、观点或建议;
观点与版权归原作者及原平台所有。
如涉及版权问题,请联系我们,核实后立即删除。
[ 免责声明 ]
🧠 核心观点
- 大模型参数并非硬盘式存储,而是同时包含对具体样本的“非预期记忆”与从数据中提炼的“泛化规律”。
- 过去基于输出复现或成员推断的方法无法区分记忆与泛化,本文提出基于信息压缩的新框架,将记忆量化为模型对特定样本保留的比特数。
- 记忆与泛化并非对立,而是随数据量变化动态转换:数据量小于模型容量时以记忆为主,超过容量后泛化能力主导。
📊 关键事实与论据
- 容量量化:在 BF16 精度下,Transformer 模型平均每个参数约存储 3.64 比特信息;FP32 精度下约为 3.83 比特。该数值为特定架构与训练方法下的经验下限。
- 实验设计:通过训练 50 万至 15 亿参数的模型处理均匀随机比特串,排除泛化变量,证实模型容量与参数量呈线性关系。
- 相变现象:在真实文本(5M 数据集)实验中,当训练集大小超过模型容量临界点时,非预期记忆停止增长并下降,泛化能力快速上升。
- 双下降解释:测试损失先降后升再降的“双下降”现象,恰好发生在数据量开始超过模型容量的临界点。
- 成员推断风险:推断效果取决于模型容量与训练集大小的比值。稀有样本(如非英语文本、独特文档)比常见样本更容易被记住和识别,即使整体抽取率为零,成员推断仍可能有效。
🛡️ 结论
- 3.6 比特/参数并非物理极限,而是当前技术下的容量下限,实际容量可能略高。
- 数据隐私风险不能仅看模型规模,需关注数据的稀有度。独特、罕见的敏感数据(如内部文档、专有代码)被记忆和推断的风险显著高于通用语料。
- 模型训练存在最优数据配比区间,数据量与模型容量匹配时效率最高,盲目增加数据量并不一定提升泛化能力。
- 该研究为评估模型记忆、判断训练数据泄露风险提供了量化的理论依据和测量方法。
👤 同一博主
Peter Thiel:AI是人类唯一的破局点 | 技术停滞 | 欧洲衰落 | 2028美国大选 |
Anthropic招股书:5180亿美元算力承诺背后的增长赌注 | Claude | AI算力 |
Claude发布Mods 插件:让你可以直接定制 Claude Code 的界面和运行行为
我看到了Scaling Law的信号 | 徐梦迪 | 具身智能 | Scaling Law | 上
OpenAI Dots演示翻车后,重新又录了个视频
OpenAI DevDay 2026:Dots登场,AI从工具变同事 | GPT-6.1 Sol |
中国AI基础设施热潮 | 数据中心 | 东数西算 | 字节跳动 | 阿里云 | 腾讯云 | 人工智
AI如何改写经济未来 | AI经济影响 | Anthropic经济模型 | 变革性AI | GDP
82亿美元的质疑:AMD买World Labs到底值不值 | 苏姿丰 | 李飞飞 | 物理AI |
DeepSeek公开DSec平台技术细节 | Agent训练 | 沙盒平台 | 梁文锋 | AI基础
🧭 类似博主
-
AI安全是否可解?白宫新设AI负责人与萨姆·奥特曼的言论
-
加里·马库斯(Gary Marcus):Robust AI 首席执行官兼创始人
-
迪拜飞特拉维夫航班遭劫持:波音737 MAX剧烈俯冲后迫降沙特
-
特朗普一支筆 AI 變 SI!一個名 背後數以萬億佈局?|中美 AI 大戰︱中文字幕︱AASTOCK
-
"14人團隊"估值破百億!超級獨角獸大戰META.OpenAI 零行銷預算!用戶卻日增10%!極稀缺
-
反击霸凌者”:OpenAI 奥特曼与万亿富翁马斯克的最新交锋 | Vantage on Firstp
-
日本拘押国际黑客组织“Qilin”成员:AI使单日百万次网络攻击成为可能
-
攻守易行!美国高通向华为支付高额专利费!华为20年时间从付钱到收钱,美国对华为技术封锁彻底失败!大殖
-
Claude与ChatGPT中我早该知道的10个秘密指令
-
諾貝爾醫學獎震撼「光控大腦」! 喜怒哀樂竟如「點穴」一道光就能控制神經!?【關鍵時刻】2026100
0 条评论
发表评论
请先 登录 后参与讨论。