๐คซ ์ฑ๋ด์ ๋น๋ฐ ์ ์ง ์์ : LLM์ ๋๋ฉ์ธ ์ธ์ฆ
๋ณธ ๊ธฐ์ฌ๋ ๋๊ท๋ชจ ์ธ์ด ๋ชจ๋ธ(LLM)์ ๋๋ฉ์ธ ๋ฒ์ด๋จ ๋ฌธ์ ๋ฅผ ํด๊ฒฐํ๊ธฐ ์ํด ์ ์๋ '๋๋ฉ์ธ ์ธ์ฆ'๊ณผ VALID ์๊ณ ๋ฆฌ์ฆ์ ๋ํ ๋ด์ฉ์ ๋ค๋ฃน๋๋ค. ์ฐ๊ตฌ ๊ฒฐ๊ณผ, VALID๋ LLM์ ๋๋ฉ์ธ ๋ฒ์ด๋จ ๊ฐ๋ฅ์ฑ์ ํจ๊ณผ์ ์ผ๋ก ์ ํํ์ฌ ์ฑ๋ด์ ์ ๋ขฐ์ฑ์ ํฅ์์ํค๋ ๊ฒ์ผ๋ก ๋ํ๋ฌ์ต๋๋ค.

์์ฆ ์ฑ๋ด์ด ๋์ธ์ฃ ? ๊ณ ๊ฐ ์ง์๋ถํฐ ์ ๋ณด ๊ฒ์๊น์ง, LLM(๋๊ท๋ชจ ์ธ์ด ๋ชจ๋ธ) ๊ธฐ๋ฐ ์ฑ๋ด์ ์ฐ๋ฆฌ ์ํ ๊น์์ด ๋ค์ด์์ต๋๋ค. ํ์ง๋ง ์ด ๊ฐ๋ ฅํ ๊ธฐ์ ์๋ ์จ๊ฒจ์ง ์ํ์ด ์์ต๋๋ค. ๋ฐ๋ก ๋๋ฉ์ธ ๋ฒ์ด๋จ(out-of-domain) ๋ฌธ์ ์ ๋๋ค. ์ ํ๋ จ๋ ์ฑ๋ด์ด๋ผ๋ ์์์น ๋ชปํ ์ง๋ฌธ์ด๋ ์ํฉ์ ์ง๋ฉดํ๋ฉด, ์๋ ๋ชฉ์ ์์ ๋ฒ์ด๋ ๋ต๋ณ์ ๋ด๋์ ์ ์๋ค๋ ๊ฒ์ด์ฃ .
์ด ๋ฌธ์ ๋ฅผ ํด๊ฒฐํ๊ธฐ ์ํด, Cornelius Emde ๋ฑ 9๋ช ์ ์ฐ๊ตฌ์๋ค์ด ํ๊ธฐ์ ์ธ ์์ด๋์ด๋ฅผ ์ ์ํ์ต๋๋ค. ๋ฐ๋ก '๋๋ฉ์ธ ์ธ์ฆ(domain certification)' ์ ๋๋ค. ์ด๋ LLM์ด ์ผ๋ง๋ ์ ํ๋ ์์ญ ์์์๋ง ์๋ํ๋์ง, ๊ทธ๋ฆฌ๊ณ ๋๋ฉ์ธ์ ๋ฒ์ด๋ ๊ฐ๋ฅ์ฑ์ ์ผ๋ง๋ ๋๋์ง ์ ํํ๊ฒ ํ๊ฐํ๋ ์์คํ ์ ๋๋ค.
์ฐ๊ตฌํ์ ์ด๋ฅผ ์ํด VALID ๋ผ๋ ๊ฐ๋จํ๋ฉด์๋ ํจ๊ณผ์ ์ธ ๋ฐฉ๋ฒ์ ๊ฐ๋ฐํ์ต๋๋ค. VALID๋ LLM์ โ์ ๋์ ์ทจ์ฝ์ฑ(adversarially susceptible)โ์ ๋ถ์ํ์ฌ ๋๋ฉ์ธ ๋ฒ์ด๋จ ํ๋ฅ ์ ๋ํ ์ํ์ ์ ์ ์ํฉ๋๋ค. ๋ง์น ๋ณดํ์ฒ๋ผ, ์ฑ๋ด์ด ์๋ชป๋ ๋ต๋ณ์ ํ ํ๋ฅ ์ ์ ํํ ์์ธกํ๊ณ ๊ทธ ์ํ์ ๊ด๋ฆฌํ๋ ๊ฒ์ด์ฃ .
๋ค์ํ ๋ฐ์ดํฐ์ ์ ์ด์ฉํ ์คํ ๊ฒฐ๊ณผ๋ ๋๋ผ์ ์ต๋๋ค. VALID๋ ์ต์ํ์ ๋ต๋ณ ๊ฑฐ๋ถ(refusal behavior) ํ๋ํฐ๋ง์ผ๋ก ๋๋ฉ์ธ ๋ฒ์ด๋จ ์ํ์ ํ๋ฅ ์ ๋งค์ฐ ์ ํํ๊ฒ ์ ํํ๋ ๊ฒ์ ์ฆ๋ช ํ์ต๋๋ค. ์ด๋ LLM ๊ธฐ๋ฐ ์ฑ๋ด์ ์ ๋ขฐ์ฑ์ ํฌ๊ฒ ํฅ์์ํฌ ๋ฟ๋ง ์๋๋ผ, ์์ ํ๊ณ ์ ๋ขฐํ ์ ์๋ ์ธ๊ณต์ง๋ฅ ์์คํ ๊ฐ๋ฐ์ ์ค์ํ ์ด์ ํ๋ฅผ ์ ์ํ ๊ฒ์ ๋๋ค.
์ด ์ฐ๊ตฌ๋ ๋จ์ํ ๊ธฐ์ ์ ๋ฐ์ ์ ๋์ด, AI ์์คํ ์ ์์ ์ฑ๊ณผ ์ ๋ขฐ์ฑ์ ๋ํ ์ค์ํ ์ง๋ฌธ์ ๋์ง๋๋ค. ์์ผ๋ก LLM ๊ธฐ๋ฐ ์๋น์ค๋ VALID์ ๊ฐ์ ๋๋ฉ์ธ ์ธ์ฆ ๊ธฐ์ ์ ๋ฐ์ ์ ํ์ ์ด ๋์ฑ ์์ ํ๊ณ ์ ์ฉํ๊ฒ ํ์ฉ๋ ์ ์์ ๊ฒ์ ๋๋ค. ์ฑ๋ด์ '๋น๋ฐ ์ ์ง ์์ '์ ๊ณ์๋ ๊ฒ์ด๋ฉฐ, ์ฐ๋ฆฌ๋ ๋์ฑ ์์ ํ๊ณ ์ ๋ขฐํ ์ ์๋ AI ์๋๋ฅผ ํฅํด ๋์๊ฐ ๊ฒ์ ๋๋ค.
Reference
[arxiv] Shh, don't say that! Domain Certification in LLMs
Published: ย (Updated: )
Author: Cornelius Emde, Alasdair Paren, Preetham Arvind, Maxime Kayser, Tom Rainforth, Thomas Lukasiewicz, Bernard Ghanem, Philip H. S. Torr, Adel Bibi
http://arxiv.org/abs/2502.19320v1