Daily Arxiv

전 세계에서 발간되는 인공지능 관련 논문을 정리하는 페이지 입니다.
본 페이지는 Google Gemini를 활용해 요약 정리하며, 비영리로 운영 됩니다.
논문에 대한 저작권은 저자 및 해당 기관에 있으며, 공유 시 출처만 명기하면 됩니다.

"Haet Bhasha aur Diskrimineshun": Phonetic Perturbations in Code-Mixed Hinglish to Red-Team LLMs

Created by
  • Haebom

저자

Darpan Aswal, Siddharth D Jaiswal

개요

본 논문은 다국어 및 다모달 기능을 갖춘 대규모 언어 모델(LLM)의 취약성을 탐구합니다. 기존의 적대적 테스트(red-teaming)는 영어에 집중하고 고정된 템플릿 기반 공격을 사용했지만, 본 연구는 코드 혼합(code-mixing)과 음성적 변형(phonetic perturbation)을 활용하여 LLM의 텍스트 및 이미지 생성 작업에 대한 새로운 탈옥(jailbreak) 전략을 제시합니다. 새로운 전략은 기존 전략보다 높은 효과를 보이며, 음성적 오류를 포함한 코드 혼합 프롬프트를 사용하여 텍스트 생성에서 99%, 이미지 생성에서 78%의 공격 성공률을 달성했습니다. 음성적 변형이 단어 토큰화에 영향을 미쳐 탈옥 성공에 기여함을 보여줍니다.

시사점, 한계점

시사점:
코드 혼합 및 음성적 변형을 활용한 새로운 LLM 탈옥 전략 제시.
기존 전략보다 높은 성공률(텍스트 생성 99%, 이미지 생성 78%) 달성.
음성적 변형이 LLM의 안전 필터 우회에 미치는 영향 분석.
다국어 다모달 모델의 안전 정렬에 대한 연구 필요성 강조.
실제 환경에서의 오타 등을 고려한 더욱 일반화된 안전 정렬 필요성 제기.
한계점:
현재 연구는 특정한 탈옥 전략에 초점을 맞추고 있으며, 다양한 유형의 공격에 대한 일반화된 방어 전략 개발에는 추가 연구가 필요합니다.
연구에 사용된 데이터셋과 모델의 제한으로 인해, 다른 모델이나 데이터셋에 대한 일반화 가능성에 대한 추가적인 검증이 필요합니다.
음성적 변형에 대한 LLM의 취약성에 대한 심층적인 분석이 부족합니다.
👍