1. _Accuracy_: the stolen model \(\hat{f}\) should match the performance of the target model \(f\) on some particular data domain. For example, if the target is an image classifier, we might want the stolen model to match the target's overall accuracy on ImageNet. 2. _Fidelity_: the stolen model \(\hat{f}\) should be functionally equivalent to the target model \(f\) on all inputs. That is, for any valid input \(p\), we want \(\hat{f}(p)\approx f(p)\).
1. _Accuracy_: 도난당한 모델(\(\hat{f}\)는 특정 데이터 도메인에서 대상 모델(\(f\)의 성능과 일치해야 합니다. 예를 들어, 대상이 이미지 분류기인 경우, 도난당한 모델이 ImageNet에서 대상의 전체 Accuracy와 일치하기를 원할 수 있습니다. 2. _Fidelity_: 도난당한 모델(\(\hat{f}\)는 모든 입력에서 대상 모델(\(f\)와 기능적으로 동일해야 합니다. 즉, 유효한 입력 \(p\)에 대해 \(\hat{f}(p)\approx f(p)\)를 원합니다.
1. _정확도_: 도난당한 모델(\(\hat{f}\)는 특정 데이터 도메인에서 대상 모델(\(f\)의 성능과 일치해야 합니다. 예를 들어, 대상이 이미지 분류기인 경우, 도난당한 모델이 ImageNet에서 대상의 전체 정확도와 일치하기를 원할 수 있습니다. 2. _충실도_: 도난당한 모델(\(\hat{f}\)는 모든 입력에서 대상 모델(\(f\)와 기능적으로 동일해야 합니다. 즉, 유효한 입력 \(p\)에 대해 \(\hat{f}(p)\약 f(p)\)를 원합니다.