Daily Arxiv

전 세계에서 발간되는 인공지능 관련 논문을 정리하는 페이지 입니다.
본 페이지는 Google Gemini를 활용해 요약 정리하며, 비영리로 운영 됩니다.
논문에 대한 저작권은 저자 및 해당 기관에 있으며, 공유 시 출처만 명기하면 됩니다.

NegBLEURT Forest: Leveraging Inconsistencies for Detecting Jailbreak Attacks

Created by
  • Haebom
Category
Empty

저자

Lama Sleem, Jerome Francois, Lujun Li, Nathan Foucher, Niccolo Gentile, Radu State

개요

본 논문은 안전성 메커니즘을 우회하여 유해하거나 부적절한 콘텐츠를 생성하도록 LLM을 유도하는 Jailbreak 공격의 위협에 대응하기 위해, 문턱값 조정이나 모델 미세 조정 없이 의미론적 일관성 분석을 기반으로 하는 새로운 탐지 프레임워크인 NegBLEURT Forest를 제안합니다. 제안된 방법은 성공적인 응답과 실패한 응답 간의 의미론적 일관성을 분석하고, 부정을 인식하는 점수 방식을 통해 유의미한 패턴을 포착합니다. Isolation Forest 알고리즘을 활용하여 적대적 프롬프트에 의해 유발된 출력과 예상되는 안전한 행동 간의 일치 정도를 평가하고, 이상 응답을 식별하여 신뢰할 수 있는 Jailbreak 탐지를 가능하게 합니다.

시사점, 한계점

시사점:
문턱값 조정이나 모델 미세 조정 없이 Jailbreak 공격을 효과적으로 탐지하는 새로운 프레임워크 제시.
부정을 인식하는 점수 방식을 통해 의미 있는 패턴을 포착하여 탐지 성능 향상.
다양한 모델과 데이터에 대해 높은 정확도를 유지하며 경쟁 방법론보다 우수한 성능 입증.
한계점:
구체적인 한계점은 논문 요약에서 명시되지 않음. (논문 원문을 참고해야 함.)
데이터, 모델 변화에 따른 성능 유지 여부 확인 필요.
새로운 Jailbreak 공격 기법에 대한 대응 능력 검증 필요.
👍