የማህበረሰብ መመሪያ

ሞዴል ማውጣት እና መስረቅ ጥቃቶች

የሞዴል የማውጣት ጥቃቶች አንድ ባላጋራ የህዝብ ኤፒአይውን በመጠየቅ እና በመልሶቹ ላይ ቅጂ በማሰልጠን ብቻ የባለቤትነት AI ሞዴል እንዲይዝ አስችሎታል።

አጠቃላይ እይታ

የሞዴል የማውጣት ጥቃቶች አንድ ባላጋራ የህዝብ ኤፒአይውን በመጠየቅ እና በመልሶቹ ላይ ቅጂ በማሰልጠን ብቻ የባለቤትነት AI ሞዴል እንዲይዝ አስችሎታል። ኩባንያዎች በጥቂት ሺዎች የኤፒአይ ጥሪዎች ዋጋ ሊገመቱ የሚችሉ በሚሊዮን የሚቆጠሩ የሥልጠና ሞዴሎችን ስለሚያወጡ አስፈላጊ ነው።

የሞዴል የማውጣት እና የስርቆት ጥቃቶች በችሎታ፣ በስልጣን እና በህዝብ ምርጫ መገናኛ ላይ ተቀምጠዋል - ደህንነት፣ አስተዳደር እና ህጋዊነት የላቀ AI ይረዳል ወይም ይጎዳል።

ጥልቅ ዳይቭ

የሞዴል ማውጣት (ወይም ሞዴል መስረቅ) ጥቃት የተዘረጋውን ሞዴል እንደ ቃል ይቆጥረዋል። አጥቂው ግብዓቶችን ይልካል፣ ውጤቱን ይመዘግባል እና ባህሪውን ለመኮረጅ ምትክ ሞዴል ያሰለጥናል። የዒላማው ሞዴል ራሱ የተማረ ተግባር ግብአቶችን ወደ ውፅዓቶች ማዛመድ ስለሆነ፣ በቂ የግብአት-ውፅዓት ጥንዶችን መቅዳት ኦርጅናሉን ክብደቶች ወይም የሥልጠና መረጃዎችን በጭራሽ ሳያይ የቅርብ መጠጋጋትን እንደገና መገንባት ይችላል። ተመራማሪዎች የምስል ክላሲፋየሮችን የውሳኔ ድንበሮች ሰርቀዋል አልፎ ተርፎም ትክክለኛ ትናንሽ ንብርብሮችን ክብደት አግኝተዋል። እ.ኤ.አ. በ2024፣ አንድ ቡድን የOpenAI እና Google የምርት ሞዴል የተከተቱ ንብርብሮች ከጥቂት መቶ ዶላር በታች ሊወጡ እንደሚችሉ አሳይቷል። የተሰረቁ ቅጂዎች የሚከፈልባቸው አገልግሎቶችን ተቆርጠዋል፣የደህንነት ማጣሪያዎችን ማለፍ እና እንደ ተቃራኒ ምሳሌዎችን መፍጠር ያሉ ተጨማሪ ነጭ ሳጥን ጥቃቶችን አንቃ።

ቴክኒካዊ ግንዛቤ

የኤፒአይ ምላሽ በበለፀገ ቁጥር ስርቆቱ ርካሽ ይሆናል። ሙሉ ፕሮባቢሊቲ ቬክተሮችን ወይም ሎጊቶችን መመለስ ከአንድ ከፍተኛ-1 መለያ ይልቅ በአንድ መጠይቅ ብዙ መረጃ ይፈሳል፣ ስለዚህ አጥቂዎች ባነሱ መጠይቆች ድንበሮችን እንደገና ይገነባሉ። የንቁ-ትምህርት ስልቶች ከውሳኔ ወሰኖች አቅራቢያ በጣም መረጃ ሰጪ ጥያቄዎችን ይመርጣሉ። ጉልህ የሆነ ውጤት እንደሚያሳየው ከውጤት ልኬት ብዛት በላይ መጠይቅ የመጨረሻውን የመስመር ትንበያ ንብርብር በትክክል በመስመራዊ አልጀብራ በኩል መልሶ ማግኘት ይችላል፣ ምክንያቱም ይህ ንብርብር የምላሾችን ርዝመት ማትሪክስ ነው።

የሞዴል ማውጣት እና የስርቆት ጥቃቶችን መቆጣጠር

ጥልቅ ግንዛቤን ለመገንባት የሞዴል ኤክስትራክሽን እና የስርቆት ጥቃቶችን እንደ አንድ ባህሪ ሳይሆን እንደ ኦፕሬሽን ሞዴል ይያዙ። የተፈለገውን ውጤት ይግለጹ፣ ግምቶችን ያብራሩ እና ስርዓቱ በአስተማማኝ ሁኔታ ምን ማድረግ እንደሚችል አሁንም የባለሙያዎችን ውሳኔ ከሚያስፈልገው ይለዩ።

በተግባር፣ ሞዴል ማውጣት እና የስርቆት ጥቃቶችን የሚጠቀሙ ጠንካራ ቡድኖች የችሎታ እድገትን ከአስተዳደር፣ ደህንነት እና ግልጽ የተጠያቂነት አወቃቀሮች ጋር ያጣምራል። ግልጽ የስኬት መስፈርቶችን ይመዘግባሉ፣ በተጨባጭ መረጃ እና የስራ ፍሰቶች ላይ ይፈትሻሉ፣ እና የአንድ ጊዜ ቤንችማርክ ከማሸነፍ ይልቅ በተስተዋሉ የውድቀት ቅጦች ላይ ተመስርተው ይደግማሉ። ይህ የንድፈ ሃሳባዊ ግንዛቤ በምርት፣ ፖሊሲ እና ኦፕሬሽኖች ላይ ወደ ዘላቂ አቅም የሚቀየርበት ነው።

አስከፊ እና የዕለት ተዕለት የ AI ጉዳቶች ሁለቱም አደጋዎችን የሚረዳው እና ማን እርምጃ ሊወስድ በሚችል ላይ የተመካ ነው። በተመሳሳይ ጊዜ፣ የችሎታ ውህዶች እያለ የሕልውና አደጋን እንደ sci-fi ማከም። በጣም ጠንካራው አካሄድ የሙከራ ፍጥነትን ከአስተዳደር ዲሲፕሊን ጋር ማጣመር ነው፡ አብራሪዎችን ማስኬድ፣ ማስረጃን መያዝ፣ የውሳኔ ምዝግብ ማስታወሻዎችን ማተም እና የሞዴል ባህሪ፣ የተጠቃሚ የሚጠበቁ እና የቁጥጥር መስፈርቶች ሲዳብሩ ጥበቃዎችን ያለማቋረጥ ማዘመን ነው።

ስልታዊ ተጽእኖ

አስከፊ እና የዕለት ተዕለት የ AI ጉዳቶች ሁለቱም አደጋዎችን የሚረዳው እና ማን እርምጃ ሊወስድ በሚችል ላይ የተመካ ነው።

አስከፊ እና የዕለት ተዕለት የ AI ጉዳቶች ሁለቱም አደጋዎችን የሚረዳው እና ማን እርምጃ ሊወስድ በሚችል ላይ የተመካ ነው። ከፍተኛ ጥራት ባለው ማሰማራት ውስጥ፣ ይህ ወደሚለካ የአሠራር ደንቦች፣ የባለቤትነት ወሰኖች እና ተደጋጋሚ የግምገማ ሥነ ሥርዓቶች ይተረጎማል ስለዚህ ቡድኖች አሻሚነትን ከማስፋት ይልቅ በራስ መተማመንን ሊጨምሩ ይችላሉ።

ህዝባዊ እና ሙያዊ ማንበብና መጻፍ ጠንካራ የደህንነት ፖሊሲ በፖለቲካዊ መልኩ ይቻል እንደሆነ ይቀርፃል።

ህዝባዊ እና ሙያዊ ማንበብና መጻፍ ጠንካራ የደህንነት ፖሊሲ በፖለቲካዊ መልኩ ይቻል እንደሆነ ይቀርፃል። ከፍተኛ ጥራት ባለው ማሰማራት ውስጥ፣ ይህ ወደሚለካ የአሠራር ደንቦች፣ የባለቤትነት ወሰኖች እና ተደጋጋሚ የግምገማ ሥነ ሥርዓቶች ይተረጎማል ስለዚህ ቡድኖች አሻሚነትን ከማስፋት ይልቅ በራስ መተማመንን ሊጨምሩ ይችላሉ።

ግልጽ ማብራሪያዎች በማስታወቂያ፣ በቤተ ሙከራ እና ግልጽ ያልሆነ የስነምግባር ቲያትር መያዝን ይቀንሳሉ።

ግልጽ ማብራሪያዎች በማስታወቂያ፣ በቤተ ሙከራ እና ግልጽ ያልሆነ የስነምግባር ቲያትር መያዝን ይቀንሳሉ። ከፍተኛ ጥራት ባለው ማሰማራት ውስጥ፣ ይህ ወደሚለካ የአሠራር ደንቦች፣ የባለቤትነት ወሰኖች እና ተደጋጋሚ የግምገማ ሥነ ሥርዓቶች ይተረጎማል ስለዚህ ቡድኖች አሻሚነትን ከማስፋት ይልቅ በራስ መተማመንን ሊጨምሩ ይችላሉ።

የሞዴል ማውጣት እና የስርቆት ጥቃቶች የወደፊት ዕጣ

መከላከያዎች ከመከልከል ወደ ማወቂያ እና ማሽቆልቆል እየተሸጋገሩ ነው፡ ተመን መገደብ፣ የተጠጋጋ ወይም ከፍተኛ-1-ብቻ ውጤቶችን መመለስ፣ የተስተካከለ ድምጽ መጨመር፣ የተሰረቁ ቅጂዎች የጣት አሻራ እንዲሆኑ የውሃ ምልክት ማድረጊያ ሞዴል ባህሪ እና የመጠይቅ ስርዓተ-ጥለቶችን ለፊርማዎች መከታተል። ማውጣትን እንደ ስርቆት የሚቆጥሩ የቁጥጥር እና የፈቃድ ቃላቶችን ይጠብቁ፣ እንዲሁም ለመውጣት አስቸጋሪ በሆኑ አርክቴክቸር ላይ ንቁ ምርምር ያድርጉ። ሞዴሎች እያደጉ ሲሄዱ፣ ሙሉ ለሙሉ ማውጣት ብዙ ወጪ የሚጠይቅ ሆኖ ይቆያል፣ ነገር ግን ጠቃሚ የሆኑ ክፍሎችን በከፊል ማውጣት እና የዲቲሌሽን አይነት ክሎኒንግ ቀጣይነት ያለው የንግድ እና የደህንነት ስጋት ይሆናል።

የእውነተኛ-ዓለም አተገባበር

አንድ ጀማሪ የተፎካካሪውን የሚከፈልበት ምስል-ማወቂያ ኤፒአይ በሺዎች ለሚቆጠሩ ጊዜያት ይጠይቃል እና ትክክለኛነቱን የሚደግም ነፃ ክሎይን ያሰለጥናል።

የደህንነት ተመራማሪዎች ጥቂት መቶ ዶላሮችን ብቻ የሚያወጡ በጥንቃቄ የተሰሩ የኤፒአይ መጠይቆችን በመጠቀም የምርት ቋንቋ ሞዴል የመጨረሻውን የመክተት-ፕሮጀክሽን ንብርብር ያወጣሉ።

አንድ አጥቂ አይፈለጌ መልዕክት ወይም ማጭበርበር ክላሲፋየርን ከመስመር ውጭ እንዲመረምረው እና እንዳይታወቅ የሚከለክሉ ግብዓቶችን እንዲሰራ በአካባቢው ይዘጋዋል።

የደመና አቅራቢ የመዳረሻ ጥለት ከንቁ-ትምህርት ማውጣት ጋር የሚዛመድ እና ምላሾቹን የሚያደናቅፍ መለያን የሚጠቁም የጥያቄ ደረጃ ክትትልን ይጨምራል።

የትግበራ ቅጦች

ሞዴል ማውጣት እና መስረቅ ጥቃቶች በተግባር

አንድ ጀማሪ የተፎካካሪውን የሚከፈልበት ምስል-ማወቂያ ኤፒአይ በሺዎች ለሚቆጠሩ ጊዜያት ይጠይቃል እና ትክክለኛነቱን የሚደግም ነፃ ክሎይን ያሰለጥናል።

ቡድኖች ብዙውን ጊዜ የጥራት ደረጃዎችን ፊት ለፊት ሲገልጹ፣ የሰው ልጅ መሻሻል መንገድን ለዳር ጉዳዮች ሲይዙ እና ሁለቱንም የምርታማነት ግኝቶችን እና የስህተት ወጪዎችን በጊዜ ሂደት ሲከታተሉ የተሻለ ውጤት ያገኛሉ።

ሞዴል ማውጣት እና መስረቅ ጥቃቶች በተግባር

የደህንነት ተመራማሪዎች ጥቂት መቶ ዶላሮችን ብቻ የሚያወጡ በጥንቃቄ የተሰሩ የኤፒአይ መጠይቆችን በመጠቀም የምርት ቋንቋ ሞዴል የመጨረሻውን የመክተት-ፕሮጀክሽን ንብርብር ያወጣሉ።

ቡድኖች ብዙውን ጊዜ የጥራት ደረጃዎችን ፊት ለፊት ሲገልጹ፣ የሰው ልጅ መሻሻል መንገድን ለዳር ጉዳዮች ሲይዙ እና ሁለቱንም የምርታማነት ግኝቶችን እና የስህተት ወጪዎችን በጊዜ ሂደት ሲከታተሉ የተሻለ ውጤት ያገኛሉ።

ሞዴል ማውጣት እና መስረቅ ጥቃቶች በተግባር

አንድ አጥቂ አይፈለጌ መልዕክት ወይም ማጭበርበር ክላሲፋየርን ከመስመር ውጭ እንዲመረምረው እና እንዳይታወቅ የሚከለክሉ ግብዓቶችን እንዲሰራ በአካባቢው ይዘጋዋል።

ቡድኖች ብዙውን ጊዜ የጥራት ደረጃዎችን ፊት ለፊት ሲገልጹ፣ የሰው ልጅ መሻሻል መንገድን ለዳር ጉዳዮች ሲይዙ እና ሁለቱንም የምርታማነት ግኝቶችን እና የስህተት ወጪዎችን በጊዜ ሂደት ሲከታተሉ የተሻለ ውጤት ያገኛሉ።

ሞዴል ማውጣት እና መስረቅ ጥቃቶች በተግባር

የደመና አቅራቢ የመዳረሻ ጥለት ከንቁ-ትምህርት ማውጣት ጋር የሚዛመድ እና ምላሾቹን የሚያደናቅፍ መለያን የሚጠቁም የጥያቄ ደረጃ ክትትልን ይጨምራል።

ቡድኖች ብዙውን ጊዜ የጥራት ደረጃዎችን ፊት ለፊት ሲገልጹ፣ የሰው ልጅ መሻሻል መንገድን ለዳር ጉዳዮች ሲይዙ እና ሁለቱንም የምርታማነት ግኝቶችን እና የስህተት ወጪዎችን በጊዜ ሂደት ሲከታተሉ የተሻለ ውጤት ያገኛሉ።

አደጋዎች እና የጥበቃ መንገዶች

!

የችሎታ ውህዶች እያለ ነባራዊ ስጋትን እንደ sci-fi ማከም።

!

ግራ የሚያጋባ የገጽታ ምርት ደህንነት በከፍተኛ ራስን በራስ የማስተዳደር አሰላለፍ።

!

ዝቅተኛ ጥራት ባላቸው ምንጮች ብቻ እንግሊዝኛ ያልሆኑ እና ባለሙያ ያልሆኑ ታዳሚዎችን መተው።

የትግበራ ፍኖተ ካርታ

1

የተለየ የምርት ጉዳት፣ አላግባብ መጠቀም እና መቆጣጠርን ማጣት/የማዛመድ አደጋዎች።

ይህንን እንደ የማስረጃ በር ይያዙት፡ መስፈርቶቹ ካልተሟሉ፣ መልቀቅን ለአፍታ ያቁሙ፣ ክፍተቱን ይዝጉ እና ከዚያ ብቻ አጠቃቀምን ያስፋፉ።

2

በጊዜ እና በክብደት ላይ ያለዎትን አመለካከት ምን አይነት ማስረጃ እንደሚለውጥ ይጠይቁ።

ይህንን እንደ የማስረጃ በር ይያዙት፡ መስፈርቶቹ ካልተሟሉ፣ መልቀቅን ለአፍታ ያቁሙ፣ ክፍተቱን ይዝጉ እና ከዚያ ብቻ አጠቃቀምን ያስፋፉ።

3

ከገበያ የይገባኛል ጥያቄዎች ይልቅ ዋና ምንጮችን እና ተጨባጭ ግምገማዎችን ይምረጡ።

ይህንን እንደ የማስረጃ በር ይያዙት፡ መስፈርቶቹ ካልተሟሉ፣ መልቀቅን ለአፍታ ያቁሙ፣ ክፍተቱን ይዝጉ እና ከዚያ ብቻ አጠቃቀምን ያስፋፉ።

4

አንድ የድርጊት መንገድን ይለዩ፡ ሙያ፣ ፖሊሲ፣ የገንዘብ ድጋፍ ወይም ችሎታ - ግንዛቤን ብቻ አይደለም።

ይህንን እንደ የማስረጃ በር ይያዙት፡ መስፈርቶቹ ካልተሟሉ፣ መልቀቅን ለአፍታ ያቁሙ፣ ክፍተቱን ይዝጉ እና ከዚያ ብቻ አጠቃቀምን ያስፋፉ።

ማሰስዎን ይቀጥሉ

Check your understanding

Test yourself: take the Model Extraction and Stealing Attacks quiz

Start quiz