Responsible disclosure.We shared our attack with all services we are aware of that are vulnerable to this attack. We also shared our attack with several other popular services, even if they were not vulnerable to our specific attack, because variants of our attack may be possible in other settings. We received approval from OpenAI prior to extracting the parameters of the last layers of their models, worked with OpenAI to confirm our approach's efficacy, and then deleted all data associated with the attack. In response to our attack, OpenAI and Google have both modified their APIs to introduce mitigations and defenses (like those that we suggest in Section 8) to make it more difficult for adversaries to perform this attack.
책임감 있는 공개. 저희는 이 공격에 취약한 것으로 알려진 모든 서비스에 공격 사례를 공유했습니다. 또한 다른 환경에서도 공격의 변형이 가능할 수 있기 때문에 특정 공격에 취약하지 않더라도 다른 몇 가지 인기 서비스에도 공격 사례를 공유했습니다. 저희는 모델의 마지막 레이어 매개변수를 추출하기 전에 OpenAI로부터 승인을 받았고, OpenAI와 협력하여 접근 방식의 효과를 확인한 후 공격과 관련된 모든 데이터를 삭제했습니다. 이 공격에 대한 대응으로 OpenAI와 Google은 모두 API를 수정하여 (섹션 8에서 제안하는 것과 같은) mitigations 및 defenses 기능을 도입하여 공격자가 이 공격을 수행하기 어렵게 만들었습니다.
책임감 있는 공개.저희는 이 공격에 취약한 것으로 알려진 모든 서비스에 공격 사례를 공유했습니다. 또한 다른 환경에서도 공격의 변형이 가능할 수 있기 때문에 특정 공격에 취약하지 않더라도 다른 몇 가지 인기 서비스에도 공격 사례를 공유했습니다. 저희는 모델의 마지막 레이어 매개변수를 추출하기 전에 OpenAI로부터 승인을 받았고, OpenAI와 협력하여 접근 방식의 효과를 확인한 후 공격과 관련된 모든 데이터를 삭제했습니다. 이 공격에 대한 대응으로 OpenAI와 Google은 모두 API를 수정하여 (섹션 8에서 제안하는 것과 같은) 완화 및 방어 기능을 도입하여 공격자가 이 공격을 수행하기 어렵게 만들었습니다.