**Token cost.** Recall that our attack requires that we learn the logits for several distinct prompts; and so each prompt must be at least one token long. Therefore, this attack costs at least two tokens per query (one input and one output), or a cost of \(1/2\) for each token of output. But, in practice, many models (like gpt-3.5-turbo) include a few tokens of overhead along with every single query. This increases the token cost per logit to \(\frac{2+\Delta}{4}\) where \(\Delta\) is the number of overhead tokens; for gpt-3.5-turbo we report \(\Delta=7\).
**Token cost.** 이 공격을 수행하려면 여러 개의 서로 다른 프롬프트에 대한 logits을 학습해야 하며, 각 프롬프트는 최소 한 token 이상의 길이가 있어야 한다는 점을 기억하세요. 따라서 이 공격은 쿼리당 최소 두 개의 token(입력 1개와 출력 1개)이 필요하므로 출력 token당 1/2의 비용이 듭니다. 그러나 실제로 많은 모델(예: gpt-3.5-turbo)은 모든 쿼리와 함께 몇 개의 token overhead를 포함합니다. 이렇게 하면 logit당 token 비용이 \(\frac{2+\Delta}{4}\)로 증가하며, 여기서 \(\Delta\)는 overhead token의 수입니다. gpt-3.5-turbo의 경우 \(\Delta=7\)을 보고합니다.
**토큰 비용.** 이 공격을 수행하려면 여러 개의 서로 다른 프롬프트에 대한 로짓을 학습해야 하며, 각 프롬프트는 최소 한 토큰 이상의 길이가 있어야 한다는 점을 기억하세요. 따라서 이 공격은 쿼리당 최소 두 개의 토큰(입력 1개와 출력 1개)이 필요하므로 출력 토큰당 1/2의 비용이 듭니다. 그러나 실제로 많은 모델(예: gpt-3.5-turbo)은 모든 쿼리와 함께 몇 개의 토큰 오버헤드를 포함합니다. 이렇게 하면 로짓당 토큰 비용이 \(\frac{2+\Delta}{4}\)로 증가하며, 여기서 \(\Delta\)는 오버헤드 토큰의 수입니다. gpt-3.5-turbo의 경우 \(\Delta=7\)을 보고합니다.