When running the full layer-stealing attack, we confirmed that our extracted weights are nearly identical to the actual weights, with error \(<7\cdot 10^{-4}\), up to an \(h\times h\) matrix product as discussed previously. Table 4 reports the RMS between our extracted weight matrix and the actual model weights, after "aligning" the two by an \(h\times h\) transform.
전체 레이어 스틸링 공격을 실행할 때, 우리는 추출된 가중치가 실제 가중치와 거의 동일하다는 것을 확인했으며, 오차는 \(<7\cdot 10^{-4}\)로, 이전에 논의된 대로 \(h\times h\) 행렬 곱셈까지 포함됩니다. 표 4는 \(h\times h\) 변환을 통해 두 가중치를 "정렬"한 후, 추출된 가중치 행렬과 실제 모델 가중치 간의 RMS를 보고합니다.
전체 레이어 스틸링 공격을 실행할 때, 앞서 설명한 대로 \(h\times h\) 행렬 곱셈까지 오차 \(<7\cdot 10^{-4}\), 추출한 가중치가 실제 가중치와 거의 동일하다는 것을 확인했습니다. 표 4는 두 개를 \(h\times h\) 변환으로 "정렬"한 후 추출한 가중치 행렬과 실제 모델 가중치 간의 RMS를 보고합니다.