量化后的模型，谁来验证它的灵魂没被偷换？

你下载过一个开源LLM的量化版本吗？4-bit、8-bit，参数砍掉大半，体积变小，推理变快——但你确认过你跑的那个权重，真的和原作者发布的一致吗？这篇论文戳了一个几乎没人管的问题：量化LLM的供应链里，可验证性存在巨大缺口。模型经过量化、转换、再分发，每一步都可能引入偏差或篡改，却没有标准机制来追踪和校验。更麻烦的是，量化过程本身就不是无损的，你连"正确"该长什么样都说不清楚。我判断，这不是一个纯学术问题，而是部署级安全隐患——如果你的生产环境依赖第三方量化模型，你根本不知道风险藏在哪一层。

原文：The Verifiability Gap in Quantized LLM Supply Chains · 来源：Hacker News