Experiments.For the six models considered previously, we evaluate the attack success rate by comparing the root mean square (RMS) between our extracted matrix \(\tilde{\mathbf{W}}=\mathbf{U}\cdot\mathbf{\Sigma}\) and the actual weight matrix, after allowing for a \(h\times h\) affine transformation. Concretely, we solve the least squares system \(\tilde{\mathbf{W}}\cdot\mathbf{G}\approx\mathbf{W}\) for \(\mathbf{G}\), which reduces to \(h\) linear least squares problems, each with \(l\) equations and \(h\) unknowns. Then, we report the RMS of \(\mathbf{W}\) and \(\tilde{\mathbf{W}}\cdot\mathbf{G}\).
실험. 앞서 고려한 6가지 모델에 대해, 우리는 추출한 행렬 \(\tilde{\mathbf{W}}=\mathbf{U}\cdot\mathbf{\Sigma}\)와 실제 가중치 행렬을 비교하여 공격 성공률을 평가합니다. 구체적으로, 우리는 최소 제곱 시스템 \(\tilde{\mathbf{W}}\cdot\mathbf{G}\approx\mathbf{W}\)를 \(\mathbf{G}\)에 대해 풀고, 각각 \(l\) 방정식과 \(h\) 미지수를 가진 \(h\times h\) affine transformation을 허용한 후 \(\mathbf{G}\)에 대해 최소 제곱 시스템을 풉니다. 그런 다음 \(\mathbf{W}\)와 \(\tilde{\mathbf{W}}\cdot\mathbf{G}\)의 RMS를 보고합니다.
실험.앞서 고려한 6가지 모델에 대해, 우리는 추출한 행렬 \(\tilde{\mathbf{W}}=\mathbf{U}\cdot\mathbf{\Sigma}\)와 실제 가중치 행렬을 비교하여 공격 성공률을 평가합니다. 구체적으로, 우리는 최소 제곱 시스템 \(\tilde{\mathbf{W}}\cdot\mathbf{G}\approx\mathbf{W}\)를 \(\mathbf{G}\)에 대해 풀고, 각각 \(l\) 방정식과 \(h\) 미지수를 가진 \(h\times h\) 아핀 변환을 허용한 후 \(\mathbf{G}\)에 대해 최소 제곱 시스템을 풉니다. 그런 다음 \(\mathbf{W}\)와 \(\tilde{\mathbf{W}}\cdot\mathbf{G}\)의 RMS를 보고합니다.