研究人员开发了一种名为代理流形对齐(PMA)的新攻击方法,该方法针对隐私保护大语言模型(LLMs)中使用的嵌入到嵌入混淆技术。这些混淆方法旨在通过本地转换嵌入来保护敏感查询,但它们缺乏强大的密码学保证。PMA将混淆后的向量流视为一个翻译任务,使用Word2Vec对共现模式进行建模以创建代理嵌入,然后对齐它们的流形以重建原始明文。 AI
影响 这项研究突显了当前大语言模型隐私技术的潜在漏洞,表明需要更强大的密码学保证。
排序理由 学术论文,详细介绍了针对大语言模型隐私技术的新颖攻击方法。[lever_c_demoted from research: ic=1 ai=1.0]
在 Hugging Face Daily Papers 阅读 →
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →