A more conservative API provider may remove access to the combination of logit bias and logprobs entirely. Indeed, after disclosing our attack to OpenAI, they removed the ability for logit bias to impact the top logprobs--thus preventing the attacks from the prior sections. To exploit situations such at this, we further develop several logprob-free attacks that recover the complete logit vector by performing binary search on the logit bias vector, albeit at increased cost.
보다 보수적인 API 제공업체는 logit bias와 logprobs의 조합에 대한 액세스를 완전히 제거할 수 있습니다. 실제로 OpenAI에 공격을 공개한 후, 그들은 logit bias가 상위 logprobs에 영향을 미치는 기능을 제거하여 이전 섹션의 공격을 방지했습니다. 이러한 상황을 악용하기 위해 logit bias 벡터에 대해 이진 검색을 수행하여 전체 logit 벡터를 복구하는 몇 가지 logprob-free 공격을 추가로 개발했지만 비용이 증가했습니다.
보다 보수적인 API 제공업체는 로짓 바이어스와 로그 확률의 조합에 대한 액세스를 완전히 제거할 수 있습니다. 실제로 OpenAI에 공격을 공개한 후, 그들은 로짓 바이어스가 상위 로그 확률에 영향을 미치는 기능을 제거하여 이전 섹션의 공격을 방지했습니다. 이러한 상황을 악용하기 위해 로짓 바이어스 벡터에 대해 이진 검색을 수행하여 전체 로짓 벡터를 복구하는 몇 가지 로그 확률이 없는 공격을 추가로 개발했지만 비용이 증가했습니다.