Nový preprint zkoumá rozdíl mezi podepsanými původními vahami jazykového modelu a kvantizovaným souborem, který uživatel skutečně spouští. Autoři prověřili 200 nejstahovanějších repozitářů GGUF na Hugging Face, z nichž 198 zahrnuli do měření. Žádný podle jejich protokolu nezaznamenával úplné prostředí sestavení potřebné pro nezávislou reprodukci souboru bit po bitu.
To neznamená, že jsou všechny soubory napadené nebo principiálně nereprodukovatelné. U vybraných případů se podařilo výsledek obnovit po doplnění chybějících údajů, například nastavení výpočtů s plovoucí řádovou čárkou a receptu kvantizace jednotlivých tensorů. Práce upozorňuje na mezeru v dodavatelském řetězci modelů: podpis původního checkpointu sám neověřuje další převod ani přesnou podobu distribuovaného artefaktu.
