研究人员开发了一种名为提示优化参数抖动(POPS)的新对抗策略,用于从多模态大型语言模型(MLLM)中恢复未学习的多模态知识。该方法旨在利用现有的多模态机器遗忘(MMU)技术的漏洞,这些技术旨在删除私有信息。POPS通过优化提示来引发MLLM中潜在的私有示例,然后使用这些合成的输出来微调模型,从而揭示敏感信息。实验表明,POPS可以显著恢复被擦除的敏感数据,突显了当前MMU算法的基本弱点。 AI
影响 强调了当前机器遗忘技术潜在的漏洞,表明需要为MLLM提供更强大的隐私保护。
排序理由 这是一篇研究论文,详细介绍了一种从MLLM中恢复未学习知识的新方法。[lever_c_demoted from research: ic=1 ai=1.0]
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →