Other attacks aim to recover more limited information. Wei et al. (2020) show that an adversary co-located on the same server as the LLM can recover the sizes of all hidden layers. Others have attempted to recover model sizes by correlating performance on published benchmarks with model sizes in academic papers (Gao, 2021).
다른 공격들은 더 제한된 정보를 복구하는 것을 목표로 합니다. Wei 등(2020)은 LLM과 동일한 서버에 위치한 적대자가 모든 은닉층의 크기를 복구할 수 있음을 보여줍니다. 다른 연구자들은 공개된 벤치마크에서의 성능을 학술 논문에 있는 모델 크기와 상관시켜 모델 크기를 복구하려고 시도했습니다(Gao, 2021).
다른 공격은 더 제한된 정보를 복구하는 것을 목표로 합니다. Wei 등(2020)은 LLM과 동일한 서버에 위치한 적대자가 모든 숨겨진 계층의 크기를 복구할 수 있음을 보여줍니다. 다른 연구자들은 공개된 벤치마크에서 성능을 모델 크기와 상관관계를 분석하여 모델 크기를 복구하려고 시도했습니다(Gao, 2021).