Logit bias XOR logprobs.Our attack is \(10\times\) cheaper when an adversary can supply both a logit bias and also view output logprobs. This suggests a natural mitigation: prohibit queries to the API that make use of _both_ logit bias and logprobs at the same time. This type of defense is common in both the security and machine learning community: for example, in 2023 OpenAI removed the ability to combine both echo and logprobs, but with either alone being allowed; this defense would behave similarly.
로그 비즈에 XOR logprobs를 추가합니다. 공격자가 logit bias를 제공할 수 있고 출력 logprobs를 볼 수 있는 경우 공격 비용이 \(10\배\) 저렴해집니다. 이는 자연스러운 완화책을 제시합니다: logit bias와 logprobs를 동시에 사용하는 API에 대한 쿼리를 금지하는 것입니다. 이러한 유형의 방어는 보안 및 머신 러닝 커뮤니티에서 흔히 볼 수 있는데, 예를 들어 2023년에 OpenAI는 echo와 logprobs를 모두 결합하는 기능을 제거했지만, 둘 중 하나만 허용하는 방식으로 방어하는 방식과 유사합니다.
로그 비즈에 XOR 로그 확률을 추가합니다. 공격자가 로짓 바이어스를 제공할 수 있고 출력 로그 확률을 볼 수 있는 경우 공격 비용이 \(10\배\) 저렴해집니다. 이는 자연스러운 완화책을 제시합니다: 로짓 바이어스와 로그 확률을 동시에 사용하는 API에 대한 쿼리를 금지하는 것입니다. 이러한 유형의 방어는 보안 및 머신 러닝 커뮤니티에서 흔히 볼 수 있는데, 예를 들어 2023년에 OpenAI는 에코와 로그 확률을 모두 결합하는 기능을 제거했지만, 둘 중 하나만 허용하는 방식으로 방어하는 방식과 유사합니다.