Anthropic FlashProve: Beweis, welches KI-Modell geantwortet hat

So funktioniert es

FlashProve veröffentlicht einen für das Modell einzigartigen Fingerabdruck, ohne die Gewichte preiszugeben. Zunächst erstellt der Anbieter eine Festlegung (Commitment) für das Modell. Jede Antwort wird dann mit einem Beweis geliefert, dass die jeweilige Eingabe und Ausgabe von diesem Modell stammen.

Nutzer können den Beweis prüfen, ohne Zugriff auf die Gewichte oder große Rechenleistung zu benötigen. Laut Anthropic ist die Verifikation so leicht ausgelegt, dass sie auf dem eigenen Gerät laufen kann.

Die Einsatzmöglichkeiten reichen über Endnutzer hinaus. Drittanbieter könnten belegen, dass ein Sicherheitsscan von Software mit einem fortgeschrittenen Modell erfolgte. Unabhängige Prüfer und Aufsichtsbehörden könnten kontrollieren, ob das bereitgestellte Modell dem deklarierten entspricht.

Der Preis dafür

Anthropic testete das System mit Llama 4 Maverick, einem Modell mit 400 Milliarden Parametern. Auf einer einzelnen H100-GPU lassen sich Beweise mit etwa 110 Token pro Sekunde erzeugen. Eine Anfrage mit 1.024 Token führt zu einer Beweisdatei von rund 19 MB. Gegenüber dem reinen Ausführen des Modells steigt die GPU-Zeit um das 70- bis 95-Fache.

Dieser Mehraufwand zeigt, wie weit der Ansatz vom Alltagseinsatz entfernt ist. Technischen Bericht, Protokolldefinition und lauffähigen Code hat das Unternehmen unter der Apache-2.0-Lizenz veröffentlicht. FlashProve ist kein fertiges Produkt, und Anthropic plant derzeit nicht, das System in den Betrieb zu nehmen.