In light of our attacks, it is conceivable that model providers introduce restrictions on the above API. We now demonstrate that an attack is possible even if the API only returns the top logprob (\(K=1\) in the API from Section 5.1), and the logit bias is constrained to only take one of two values.
우리의 공격에 비추어 볼 때, 모델 제공업체가 위의 API에 제한을 도입하는 것은 상상할 수 있다. 이제 API가 상위 logprob만 반환하고(섹션 5.1의 API에서 \(K=1\)), logit bias가 두 값 중 하나만 취하도록 제한된 경우에도 공격이 가능하다는 것을 보여주겠다.
우리의 공격에 비추어 볼 때, 모델 제공업체가 위의 API에 제한을 도입하는 것은 상상할 수 있다. 이제 API가 상위 로그 확률만 반환하고(섹션 5.1의 API에서 \(K=1\)), 로짓 바이어스가 두 값 중 하나만 취하도록 제한된 경우에도 공격이 가능하다는 것을 보여주겠다.