Our attack nearly perfectly extracts the model size of all models--except for GPT-2 Small where our extracted size of 757 is off by 11 from the correct 768. Why is this?
우리의 공격은 GPT-2 Small을 제외한 모든 모델의 크기를 거의 완벽하게 추출합니다. GPT-2 Small의 경우, 우리가 추출한 크기인 757은 실제 크기인 768에서 11만큼 차이가 납니다. 왜 그럴까요?
우리의 공격은 추출된 크기가 757로 정답인 768에서 11이 벗어난 GPT-2 Small을 제외한 모든 모델의 모델 크기를 거의 완벽하게 추출합니다. 왜 그럴까요?