๐Ÿคซ ์ฑ—๋ด‡์˜ ๋น„๋ฐ€ ์œ ์ง€ ์ž‘์ „: LLM์˜ ๋„๋ฉ”์ธ ์ธ์ฆ


๋ณธ ๊ธฐ์‚ฌ๋Š” ๋Œ€๊ทœ๋ชจ ์–ธ์–ด ๋ชจ๋ธ(LLM)์˜ ๋„๋ฉ”์ธ ๋ฒ—์–ด๋‚จ ๋ฌธ์ œ๋ฅผ ํ•ด๊ฒฐํ•˜๊ธฐ ์œ„ํ•ด ์ œ์‹œ๋œ '๋„๋ฉ”์ธ ์ธ์ฆ'๊ณผ VALID ์•Œ๊ณ ๋ฆฌ์ฆ˜์— ๋Œ€ํ•œ ๋‚ด์šฉ์„ ๋‹ค๋ฃน๋‹ˆ๋‹ค. ์—ฐ๊ตฌ ๊ฒฐ๊ณผ, VALID๋Š” LLM์˜ ๋„๋ฉ”์ธ ๋ฒ—์–ด๋‚จ ๊ฐ€๋Šฅ์„ฑ์„ ํšจ๊ณผ์ ์œผ๋กœ ์ œํ•œํ•˜์—ฌ ์ฑ—๋ด‡์˜ ์‹ ๋ขฐ์„ฑ์„ ํ–ฅ์ƒ์‹œํ‚ค๋Š” ๊ฒƒ์œผ๋กœ ๋‚˜ํƒ€๋‚ฌ์Šต๋‹ˆ๋‹ค.

related iamge

์š”์ฆ˜ ์ฑ—๋ด‡์ด ๋Œ€์„ธ์ฃ ? ๊ณ ๊ฐ ์ง€์›๋ถ€ํ„ฐ ์ •๋ณด ๊ฒ€์ƒ‰๊นŒ์ง€, LLM(๋Œ€๊ทœ๋ชจ ์–ธ์–ด ๋ชจ๋ธ) ๊ธฐ๋ฐ˜ ์ฑ—๋ด‡์€ ์šฐ๋ฆฌ ์ƒํ™œ ๊นŠ์ˆ™์ด ๋“ค์–ด์™”์Šต๋‹ˆ๋‹ค. ํ•˜์ง€๋งŒ ์ด ๊ฐ•๋ ฅํ•œ ๊ธฐ์ˆ ์—๋Š” ์ˆจ๊ฒจ์ง„ ์œ„ํ—˜์ด ์žˆ์Šต๋‹ˆ๋‹ค. ๋ฐ”๋กœ ๋„๋ฉ”์ธ ๋ฒ—์–ด๋‚จ(out-of-domain) ๋ฌธ์ œ์ž…๋‹ˆ๋‹ค. ์ž˜ ํ›ˆ๋ จ๋œ ์ฑ—๋ด‡์ด๋ผ๋„ ์˜ˆ์ƒ์น˜ ๋ชปํ•œ ์งˆ๋ฌธ์ด๋‚˜ ์ƒํ™ฉ์— ์ง๋ฉดํ•˜๋ฉด, ์›๋ž˜ ๋ชฉ์ ์—์„œ ๋ฒ—์–ด๋‚œ ๋‹ต๋ณ€์„ ๋‚ด๋†“์„ ์ˆ˜ ์žˆ๋‹ค๋Š” ๊ฒƒ์ด์ฃ .

์ด ๋ฌธ์ œ๋ฅผ ํ•ด๊ฒฐํ•˜๊ธฐ ์œ„ํ•ด, Cornelius Emde ๋“ฑ 9๋ช…์˜ ์—ฐ๊ตฌ์ž๋“ค์ด ํš๊ธฐ์ ์ธ ์•„์ด๋””์–ด๋ฅผ ์ œ์‹œํ–ˆ์Šต๋‹ˆ๋‹ค. ๋ฐ”๋กœ '๋„๋ฉ”์ธ ์ธ์ฆ(domain certification)' ์ž…๋‹ˆ๋‹ค. ์ด๋Š” LLM์ด ์–ผ๋งˆ๋‚˜ ์ œํ•œ๋œ ์˜์—ญ ์•ˆ์—์„œ๋งŒ ์ž‘๋™ํ•˜๋Š”์ง€, ๊ทธ๋ฆฌ๊ณ  ๋„๋ฉ”์ธ์„ ๋ฒ—์–ด๋‚  ๊ฐ€๋Šฅ์„ฑ์€ ์–ผ๋งˆ๋‚˜ ๋˜๋Š”์ง€ ์ •ํ™•ํ•˜๊ฒŒ ํ‰๊ฐ€ํ•˜๋Š” ์‹œ์Šคํ…œ์ž…๋‹ˆ๋‹ค.

์—ฐ๊ตฌํŒ€์€ ์ด๋ฅผ ์œ„ํ•ด VALID ๋ผ๋Š” ๊ฐ„๋‹จํ•˜๋ฉด์„œ๋„ ํšจ๊ณผ์ ์ธ ๋ฐฉ๋ฒ•์„ ๊ฐœ๋ฐœํ–ˆ์Šต๋‹ˆ๋‹ค. VALID๋Š” LLM์˜ โ€˜์ ๋Œ€์  ์ทจ์•ฝ์„ฑ(adversarially susceptible)โ€™์„ ๋ถ„์„ํ•˜์—ฌ ๋„๋ฉ”์ธ ๋ฒ—์–ด๋‚จ ํ™•๋ฅ ์— ๋Œ€ํ•œ ์ƒํ•œ์„ ์„ ์ œ์‹œํ•ฉ๋‹ˆ๋‹ค. ๋งˆ์น˜ ๋ณดํ—˜์ฒ˜๋Ÿผ, ์ฑ—๋ด‡์ด ์ž˜๋ชป๋œ ๋‹ต๋ณ€์„ ํ•  ํ™•๋ฅ ์„ ์ •ํ™•ํžˆ ์˜ˆ์ธกํ•˜๊ณ  ๊ทธ ์œ„ํ—˜์„ ๊ด€๋ฆฌํ•˜๋Š” ๊ฒƒ์ด์ฃ .

๋‹ค์–‘ํ•œ ๋ฐ์ดํ„ฐ์…‹์„ ์ด์šฉํ•œ ์‹คํ—˜ ๊ฒฐ๊ณผ๋Š” ๋†€๋ผ์› ์Šต๋‹ˆ๋‹ค. VALID๋Š” ์ตœ์†Œํ•œ์˜ ๋‹ต๋ณ€ ๊ฑฐ๋ถ€(refusal behavior) ํŽ˜๋„ํ‹ฐ๋งŒ์œผ๋กœ ๋„๋ฉ”์ธ ๋ฒ—์–ด๋‚จ ์ƒ˜ํ”Œ์˜ ํ™•๋ฅ ์„ ๋งค์šฐ ์ •ํ™•ํ•˜๊ฒŒ ์ œํ•œํ•˜๋Š” ๊ฒƒ์„ ์ฆ๋ช…ํ–ˆ์Šต๋‹ˆ๋‹ค. ์ด๋Š” LLM ๊ธฐ๋ฐ˜ ์ฑ—๋ด‡์˜ ์‹ ๋ขฐ์„ฑ์„ ํฌ๊ฒŒ ํ–ฅ์ƒ์‹œํ‚ฌ ๋ฟ๋งŒ ์•„๋‹ˆ๋ผ, ์•ˆ์ „ํ•˜๊ณ  ์‹ ๋ขฐํ•  ์ˆ˜ ์žˆ๋Š” ์ธ๊ณต์ง€๋Šฅ ์‹œ์Šคํ…œ ๊ฐœ๋ฐœ์— ์ค‘์š”ํ•œ ์ด์ •ํ‘œ๋ฅผ ์ œ์‹œํ•œ ๊ฒƒ์ž…๋‹ˆ๋‹ค.

์ด ์—ฐ๊ตฌ๋Š” ๋‹จ์ˆœํ•œ ๊ธฐ์ˆ ์  ๋ฐœ์ „์„ ๋„˜์–ด, AI ์‹œ์Šคํ…œ์˜ ์•ˆ์ „์„ฑ๊ณผ ์‹ ๋ขฐ์„ฑ์— ๋Œ€ํ•œ ์ค‘์š”ํ•œ ์งˆ๋ฌธ์„ ๋˜์ง‘๋‹ˆ๋‹ค. ์•ž์œผ๋กœ LLM ๊ธฐ๋ฐ˜ ์„œ๋น„์Šค๋Š” VALID์™€ ๊ฐ™์€ ๋„๋ฉ”์ธ ์ธ์ฆ ๊ธฐ์ˆ ์˜ ๋ฐœ์ „์— ํž˜์ž…์–ด ๋”์šฑ ์•ˆ์ „ํ•˜๊ณ  ์œ ์šฉํ•˜๊ฒŒ ํ™œ์šฉ๋  ์ˆ˜ ์žˆ์„ ๊ฒƒ์ž…๋‹ˆ๋‹ค. ์ฑ—๋ด‡์˜ '๋น„๋ฐ€ ์œ ์ง€ ์ž‘์ „'์€ ๊ณ„์†๋  ๊ฒƒ์ด๋ฉฐ, ์šฐ๋ฆฌ๋Š” ๋”์šฑ ์•ˆ์ „ํ•˜๊ณ  ์‹ ๋ขฐํ•  ์ˆ˜ ์žˆ๋Š” AI ์‹œ๋Œ€๋ฅผ ํ–ฅํ•ด ๋‚˜์•„๊ฐˆ ๊ฒƒ์ž…๋‹ˆ๋‹ค.


*์ด ๊ธฐ์‚ฌ๋Š” AI๊ฐ€ ์ƒ์„ฑํ•œ ๋‚ด์šฉ์œผ๋กœ, ์ผ๋ถ€ ์ •๋ณด๊ฐ€ ์‹ค์ œ์™€ ๋‹ค๋ฅผ ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. ์ •ํ™•ํ•œ ํ™•์ธ์„ ์œ„ํ•ด ์ถ”๊ฐ€์ ์ธ ๊ฒ€์ฆ์„ ๊ถŒ์žฅ๋“œ๋ฆฝ๋‹ˆ๋‹ค.

Reference

[arxiv] Shh, don't say that! Domain Certification in LLMs

Published: ย (Updated: )

Author: Cornelius Emde, Alasdair Paren, Preetham Arvind, Maxime Kayser, Tom Rainforth, Thomas Lukasiewicz, Bernard Ghanem, Philip H. S. Torr, Adel Bibi

http://arxiv.org/abs/2502.19320v1