Both our hidden-dimension-stealing and entire-layer-stealing attack worked for all five of these models. The size we recover from the model perfectly matches the actual size of the original model, as confirmed by OpenAI. For the first three models, we report in Table 4 the size we recover because (1) the sizes of these models was never previously confirmed, but (2) they have now been deprecated and so disclosing the size is not harmful. In discussions with OpenAI, we decided to withhold disclosure of the size of gpt-3.5-turbo models, but we confirmed with them that the number our attack reported was accurate.
우리의 hidden-dimension-stealing 및 entire-layer-stealing 공격은 이 다섯 가지 모델 모두에서 작동했습니다. 모델에서 복구한 크기는 OpenAI에 의해 확인된 바와 같이 원래 모델의 실제 크기와 완벽하게 일치합니다. 첫 세 모델에 대해서는, (1) 이 모델들의 크기가 이전에 확인된 적이 없었고, (2) 이제는 사용 중단되었기 때문에 크기를 공개하는 것이 해롭지 않다는 이유로 Table 4에 복구한 크기를 보고합니다. OpenAI와의 논의에서, 우리는 gpt-3.5-turbo 모델의 크기 공개를 보류하기로 결정했지만, 우리의 공격이 보고한 숫자가 정확하다는 것을 그들과 확인했습니다.
이 다섯 가지 모델 모두에 대해 숨겨진 차원 훔치기와 전체 레이어 훔치기 공격이 성공했습니다. 모델에서 복구한 크기는 OpenAI가 확인한 바와 같이 원래 모델의 실제 크기와 완벽하게 일치합니다. 처음 세 가지 모델의 경우 (1) 이 모델의 크기가 이전에 확인된 적이 없지만 (2) 이제 더 이상 사용되지 않으므로 크기를 공개해도 문제가 없기 때문에 복구한 크기를 표 4에 보고합니다. OpenAI와의 논의에서 gpt-3.5-turbo 모델의 크기 공개를 보류하기로 결정했지만, 공격이 보고한 숫자가 정확하다는 것을 확인했습니다.