T5-CSBoost:对抗性扰动下的LLM文本指纹识别新突破
当前大多数AI生成文本检测器在原始输入上表现优异,但在面对轻微改写、词汇替换、字符编辑等对抗性扰动时性能会大幅下降。为解决这一难题,研究团队基于T5-Sentinel框架提出了T5-CSBoost方法。该方法保留了原有的下一词预测目标用于来源归属,同时在解码器嵌入层引入了基于间隔的三元组损失函数。这种对比风格正则化技术促使模型学习到紧凑且抗干扰的文本风格表征,为现有方法提供了轻量而有效的替代方案——无需修改底层T5-small架构、对抗训练或复杂的多任务目标。实验结果显示,T5-CSBoost在OpenLLMText和HC3 AIGT基准测试中实现了最先进的多类别来源归属和二元人机文本检测性能。更重要的是,该方法对高达90%强度的词汇和字符级对抗性扰动表现出显著鲁棒性,在包含未知模型、未知领域和极端改写场景的MAGE/Deepfake压力测试套件中取得最优表现。这项研究证明,通过对比学习显式正则化风格嵌入是构建现实对抗环境中更鲁棒LLM指纹识别系统的实用有效策略。