In this section, we assume the adversary can directly view the logits that feed into the softmax function for every token in the vocabulary (we will later relax this assumption), i.e.,
이 섹션에서는 적대자가 어휘의 모든 토큰에 대해 softmax 함수에 공급되는 logits을 직접 볼 수 있다고 가정합니다(나중에 이 가정을 완화할 것입니다), 즉,
이 섹션에서는 적대자가 어휘의 모든 토큰에 대해 소프트맥스 함수에 공급되는 로짓을 직접 볼 수 있다고 가정합니다(나중에 이 가정을 완화할 것입니다), 즉,