We additionally explore the feasibility of prompt recovery across a spectrum of real-world access patterns: full next-token probability outputs, top-K probabilities, probabilities per token upon request, and discrete sampling. We find that even in the case where we are only able to observe text output from the model (no probabilities), we can recover enough of the probability distribution to reconstruct the prompt.
또한 전체 다음 token 확률 출력, 상위 K 확률, 요청 시 token별 확률, 이산 샘플링 등 다양한 실제 액세스 패턴에 걸쳐 prompt 복구의 타당성을 조사합니다. 모델에서 텍스트 출력만 관찰할 수 있는 경우(확률 없음)에도 prompt를 재구성할 수 있을 만큼 충분한 확률 분포를 복구할 수 있음을 발견했습니다.
또한 전체 다음 토큰 확률 출력, 상위 K 확률, 요청 시 토큰별 확률, 이산 샘플링 등 다양한 실제 액세스 패턴에 걸쳐 신속한 복구의 타당성을 조사합니다. 모델에서 텍스트 출력만 관찰할 수 있는 경우(확률 없음)에도 프롬프트를 재구성할 수 있을 만큼 충분한 확률 분포를 복구할 수 있음을 발견했습니다.