Daily Arxiv

전 세계에서 발간되는 인공지능 관련 논문을 정리하는 페이지 입니다.
본 페이지는 Google Gemini를 활용해 요약 정리하며, 비영리로 운영 됩니다.
논문에 대한 저작권은 저자 및 해당 기관에 있으며, 공유 시 출처만 명기하면 됩니다.

Do We Really Need Curated Malicious Data for Safety Alignment in Multi-modal Large Language Models?

Created by
  • Haebom

저자

Yanbo Wang, Jiyang Guan, Jian Liang, Ran He

개요

본 논문은 다중 모달 대규모 언어 모델(MLLM)의 안전성 정렬 문제를 다룬다. 기존 오픈소스 MLLM은 언어 모듈의 안전성에 의존하지만, 다중 모달 입력에 특화된 안전 장치 부재로 인해 시각 영역 공격(예: 활자 조작)에 취약하다. 기존 연구는 고품질 안전 데이터셋을 활용하지만, 이 데이터셋이 모델 방어 능력 향상에 기여하는 구체적인 지식이나 패턴은 불분명하다. 본 연구는 비교 실험을 통해 안전성 격차가 주로 데이터 분포 편향에서 기인하며, 이미지 콘텐츠, 응답 품질 또는 데이터셋의 대조적 행동은 다중 모달 안전성 향상에 거의 기여하지 않음을 밝혔다. 따라서, 양성적인 지시 따르기 데이터의 응답을 단순하고 명확한 거부 문장으로 대체하여 MLLM을 미세 조정하는 방법을 제안한다. 실험 결과, 고품질 악성 데이터 수집 없이도 특정 비율의 거부 데이터가 미세 조정 세트에 존재하는 한 모델 안전성을 크게 향상시킬 수 있음을 보여준다. 이는 다중 모달 사전 학습 또는 지시 미세 조정 중 안전성 정렬이 사라진 것이 아니라 모호해진 것임을 시사한다. 기본적인 데이터 편향을 수정하는 것만으로 시각 영역의 안전성 격차를 줄일 수 있다.

시사점, 한계점

시사점:
다중 모달 대규모 언어 모델의 안전성 격차는 주로 데이터 분포 편향에서 기인한다는 것을 밝힘.
고품질 악성 데이터 수집 없이도, 거부 데이터를 활용한 미세 조정으로 모델 안전성을 향상시킬 수 있음을 제시.
데이터 편향 수정을 통해 시각 영역 안전성 격차를 효과적으로 해소할 가능성을 제시.
한계점:
제안된 방법의 일반화 성능에 대한 추가적인 검증 필요.
다양한 유형의 시각 영역 공격에 대한 안전성 평가가 추가적으로 필요.
사용된 데이터셋의 특성에 따른 결과의 한계 고려 필요.
👍