Related work.Concurrent work (Morris et al., 2023) discusses a similar but weaker two-query logprob extraction. Their attack requires a logit bias larger than \(\text{logit}_{\text{top}}-\text{logit}_{i}\) and top-2 logprob access; our attack works as soon the logit bias is allowed to be nonzero, and with top-1 logprob access.
관련 작업. 동시 작업(Morris et al., 2023)에서는 유사하지만 약한 두 가지 쿼리 logprob 추출에 대해 설명합니다. 이들의 공격은 \(\text{logit}_{\text{top}}-\text{logit}_{i}\)보다 큰 logit bias와 top-2 logprob access가 필요하지만, 우리의 공격은 logit bias가 0이 아닌 것으로 허용되는 경우와 top-1 logprob access가 있는 경우에 작동합니다.
관련 작업.동시 작업(Morris et al., 2023)에서는 유사하지만 약한 두 가지 쿼리 로그 확률 추출에 대해 설명합니다. 이들의 공격은 \(\text{logit}_{\text{top}}-\text{logit}_{i}\)보다 큰 로짓 바이어스와 상위 2개의 로그 확률 액세스가 필요하지만, 우리의 공격은 로그 확률 바이어스가 0이 아닌 것으로 허용되는 경우와 상위 1개의 로그 확률 액세스가 있는 경우에 작동합니다.