Daily Arxiv

전 세계에서 발간되는 인공지능 관련 논문을 정리하는 페이지 입니다.
본 페이지는 Google Gemini를 활용해 요약 정리하며, 비영리로 운영 됩니다.
논문에 대한 저작권은 저자 및 해당 기관에 있으며, 공유 시 출처만 명기하면 됩니다.

Membership Inference Attacks on LLM-based Recommender Systems

Created by
  • Haebom

저자

Jiajie He, Yuechun Gu, Min-Chun Chen, Keke Chen

LLM 기반 추천 시스템의 프롬프트 취약점 분석

개요

대규모 언어 모델(LLM) 기반 추천 시스템(RecSys)은 프롬프트 내 학습(ICL)을 사용하여 다양한 도메인에 유연하게 적응한다. 이는 사용자의 클릭한 아이템 또는 제품 리뷰와 같은 민감한 사용자별 아이템 상호 작용을 포함하는 추천 기능을 맞춤화하기 위해 프롬프트를 사용한다. 이러한 개인 정보는 새로운 프라이버시 공격에 노출될 수 있지만, 이 중요한 문제에 대한 연구는 부족했다. 본 연구는 LLM 기반 RecSys의 프롬프트 취약점을 분석하기 위해 네 가지 멤버십 추론 공격(MIA)을 설계했다.

시사점, 한계점

시사점:
LLM 기반 RecSys에 대한 멤버십 추론 공격이 현실적임을 확인 (직접 문의 및 포이즈닝 공격의 높은 공격 성공률).
시스템 프롬프트 내 샷의 수, 희생자의 샷 내 위치 등 공격 성공에 영향을 미치는 요인 분석.
한계점:
LLM 기반 RecSys의 프라이버시 취약성을 다루는 선행 연구 부재.
제안된 MIA의 다양한 LLM 및 RecSys 벤치마크 데이터셋에 대한 실험적 검증.
공격 성공에 영향을 미치는 요인 분석.
👍