Auto-avvelenamento nel Rilevamento OOD Adattivo: Una Teoria della Soglia Netta

Un'indagine teorica sui rilevatori adattivi out-of-distribution (OOD) ha scoperto un principio dinamico verificabile che governa l'auto-avvelenamento. Lo studio concettualizza l'impurità del memory bank come un'urna di Pólya generalizzata, dimostrando una convergenza quasi certa verso un equilibrio di campo medio. La stabilità è determinata dalla pendenza di un numero di riproduzione: quando inferiore a uno, l'impurità è innocua; quando superiore a uno, il bank diventa completamente avvelenato, portando al fallimento del rilevatore. Il kernel di ammissione osservato è affine (R² ≥ 0.996), con una pendenza leggermente inferiore a uno in tutte le famiglie di encoder, suggerendo un design quasi critico. In 96 scenari, la soglia prevista si allinea con il collasso effettivo, con dizionari non controllati che subiscono una perdita fino a 0.163 AUROC. Un gate di ammissione certificato, che accede solo a una riserva congelata, interrompe il ciclo di feedback e mitiga le transizioni a qualsiasi livello di contaminazione, inclusi i casi avversari, gestendo al contempo i falsi positivi.