Daily Arxiv

世界中で発行される人工知能関連の論文をまとめるページです。
このページはGoogle Geminiを活用して要約し、非営利で運営しています。
論文の著作権は著者および関連機関にあり、共有する際は出典を明記してください。

Prompt Pirates Need a Map: Stealing Seeds helps Stealing Prompts

Created by
  • Haebom

作者

Felix M achtle, Ashwath Shetty, Jonas Sander, Nils Loose, S oren Pirk, Thomas Eisenbarth

概要

本論文は、テキスト画像生成拡散モデルにおけるプロンプト盗難攻撃に関する研究を扱う。既存の数値最適化に基づくプロンプト回復方法のLimitationsを指摘し,画像生成過程で使用される初期乱数の重要性を強調する。 PyTorchのCPU上の乱数生成時に制限されたシード値(2 32 )による脆弱性(CWE-339)を使用して、SeedSnitchというツールを使用して、CivitAIプラットフォームの画像約95%のシード値を140分以内に回復できることを実験的に示しています。修復されたシードを利用して、既存の最先端の方法(PromptStealer、P2HP、CLIP-Interrogator)よりも8〜11%改善されたLPIPS類似度を達成する遺伝的アルゴリズムベースのプロンプト盗用方法であるPromptPirateを提案する。最後に、シード盗用と最適化ベースのプロンプト盗用を無効にする効果的な対策を提示し、関連する開発者との協力を通じて脆弱性を解決するための努力を進めたと述べた。

Takeaways、Limitations

Takeaways:
拡散モデルベースの画像生成におけるプロンプト盗用の重大度を示す
PyTorchの乱数生成の制限による新しい脆弱性(CWE-339)の発見と利用。
従来の方法よりもパフォーマンスが向上したプロンプト盗用攻撃技術(PromptPirate)を提示。
プロンプト盗難攻撃に対する効果的な対応策の提示。
研究成果に基づき、開発者との連携による脆弱性解決努力
Limitations:
SeedSnitchの効率はCivitAIプラットフォームのデータに限定することができます。
提案された対応策の実際の適用と効果に関するさらなる研究の必要性。
異なる画像生成プラットフォームや乱数生成方法の脆弱性分析が必要
👍