Daily Arxiv

전 세계에서 발간되는 인공지능 관련 논문을 정리하는 페이지 입니다.
본 페이지는 Google Gemini를 활용해 요약 정리하며, 비영리로 운영 됩니다.
논문에 대한 저작권은 저자 및 해당 기관에 있으며, 공유 시 출처만 명기하면 됩니다.

Unlearning Backdoor Attacks for LLMs with Weak-to-Strong Knowledge Distillation

Created by
  • Haebom

저자

Shuai Zhao, Xiaobao Wu, Cong-Duy Nguyen, Yanhao Jia, Meihuizi Jia, Yichao Feng, Luu Anh Tuan

개요

본 논문은 매개변수 효율적인 미세 조정(PEFT) 기반의 대규모 언어 모델(LLM)이 악의적인 백도어 공격에 취약하다는 문제를 해결하기 위해 새로운 약-강력 언러닝 알고리즘인 W2SDefense를 제안합니다. W2SDefense는 특징 정렬 지식 증류를 활용하여, 소규모 청정 모델을 교사 모델로 활용하여 대규모 오염된 학생 모델이 백도어를 제거하도록 유도합니다. 이론적 분석과 세 가지 최첨단 LLM 및 다양한 백도어 공격 알고리즘을 사용한 실험을 통해 W2SDefense가 모델 성능 저하 없이 백도어 공격 방어에 탁월한 성능을 보임을 입증합니다.

시사점, 한계점

시사점:
PEFT 기반 LLM의 백도어 공격 방어에 대한 새로운 접근 방식 제시
W2SDefense 알고리즘의 효과성을 이론적 및 실험적으로 검증
모델 성능 저하 없이 백도어 공격 방어 가능성 입증
다양한 LLM과 백도어 공격 알고리즘에 대한 광범위한 실험 진행
한계점:
제안된 알고리즘의 일반화 성능에 대한 추가적인 연구 필요
다양한 종류의 백도어 공격에 대한 저항력 평가 추가 필요
실제 환경에서의 적용 가능성 및 효율성에 대한 추가적인 실험 필요
👍