π¨ μμ ν AIλ₯Ό μν κ²½κ³ : LLMμ νμ±ν ν¨μ κ·Όμ¬ν, μλ ν₯μ λ€μ μ¨κ²¨μ§ μν π
λ³Έ κΈ°μ¬λ LLMμ νμ±ν ν¨μ κ·Όμ¬ν κΈ°λ²μ΄ μΆλ‘ μλ ν₯μμλ ν¨κ³Όμ μ΄μ§λ§, μμ μ± μ ν μνμ μλ°νλ€λ μ΅μ μ°κ΅¬ κ²°κ³Όλ₯Ό μκ°ν©λλ€. μμ μ±κ³Ό ν¨μ¨μ± κ°μ κ· νμ κ³ λ €ν μλ‘μ΄ μ κ·Ό λ°©μμ νμμ±μ κ°μ‘°νλ©°, λ―Έλ AI μ°κ΅¬μ λ°©ν₯μ μ μν©λλ€.

κΏκ°μ μλ, νμ€μ μΈ μν: LLMμ νμ±ν ν¨μ κ·Όμ¬ν
μ΅κ·Ό λͺ λ λμ, λκ·λͺ¨ μΈμ΄ λͺ¨λΈ(LLM)μ λλΌμ΄ λ₯λ ₯μ μ 보μ΄λ©° λ€μν λΆμΌμμ νμ μ μΌμΌν€κ³ μμ΅λλ€. νμ§λ§ LLMμ κ·λͺ¨κ° 컀μ§κ³ , Llama, Gemma, Mistralκ³Ό κ°μ λͺ¨λΈμμ 볡μ‘ν νμ±ν ν¨μ μ€κ³κ° μ¬μ©λ¨μ λ°λΌ λ°°ν¬ κ³Όμ μ μ΄λ €μλ μ¦κ°νκ³ μμ΅λλ€. νΉν μμμ΄ μ νμ μΈ νκ²½μμλ μΆλ‘ ν¨μ¨μ± ν₯μμ΄ μ μ€ν λ¬Έμ μ λλ€.
μ΄λ¬ν λ¬Έμ λ₯Ό ν΄κ²°νκΈ° μν΄ νμ±ν ν¨μ κ·Όμ¬ν κΈ°λ²μ΄ μ£Όλͺ©λ°κ³ μμ΅λλ€. μ΄ κΈ°λ²μ μΆλ‘ μλλ₯Ό ν¬κ² λμ΄λ λμμ μ±λ₯ μ νλ₯Ό μ΅μννμ¬, κ°μΈ μ 보 보νΈλ₯Ό μ€μνλ μΆλ‘ νκ²½μλ μ μ© κ°λ₯ν΄ λ³΄μ λλ€.
νμ§λ§, μ€κ΅κ³Όνμ μμ Jiawen Zhang λ± μ°κ΅¬μ§μ λ Όλ¬Έ, "Activation Approximations Can Incur Safety Vulnerabilities Even in Aligned LLMs: Comprehensive Analysis and Defense" μμλ νμ±ν ν¨μ κ·Όμ¬νμ μμ μ± λ¬Έμ λ₯Ό μ¬κ°νκ² μ κΈ°νκ³ μμ΅λλ€. μ΄ μ°κ΅¬λ 7κ°μ§ μ΅μ²¨λ¨ νμ±ν ν¨μ κ·Όμ¬ν κΈ°λ²μ 10κ°μ μμ μ±μ΄ κ°νλ LLMμ μ μ©νμ¬ μμ μ± μ ν νμμ νμΈνμ΅λλ€. μ΄λ μλ ν₯μμ΄λΌλ μ₯μ λ€μ μ¨κ²¨μ§ μ¬κ°ν μνμ 보μ¬μ£Όλ κ²μ λλ€.
μ°κ΅¬ κ²°κ³Όμ μλ―Έ
μ΄ μ°κ΅¬λ LLMμ νμ±ν ν¨μ κ·Όμ¬νμ λν 첫 λ²μ§Έ 체κ³μ μΈ μμ μ± νκ°μ λλ€. λ¨μν ν¨μ¨μ±λ§μ κ³ λ €ν΄μλ μλλ©°, μμ μ±κ³Όμ κ· νμ μ°Ύλ κ²μ΄ λ§€μ° μ€μνλ€λ κ²μ μμ¬ν©λλ€. μμ μ μ½ νκ²½μμ LLMμ μμ νκ² λ°°ν¬νκΈ° μν μλ‘μ΄ μ κ·Ό λ°©μμ΄ νμνλ©°, μ΄λ μμΌλ‘ AI μ°κ΅¬μ μ€μν κ³Όμ κ° λ κ²μ λλ€.
μμΌλ‘ λμκ°μΌ ν λ°©ν₯
μ΄λ² μ°κ΅¬ κ²°κ³Όλ LLMμ μμ μ± ν보λ₯Ό μν μμ λ₯Ό λμ Έμ€λλ€. λ¨μν μλ ν₯μλ§μ΄ μλλΌ, μμ μ±κΉμ§ κ³ λ €ν ν¨μ¨μ μΈ νμ±ν ν¨μ κ·Όμ¬ν κΈ°λ² κ°λ° λ° μμ μ± νκ° κΈ°μ€ λ§λ ¨μ΄ μκΈν©λλ€. λ λμκ°, LLMμ μμ μ±μ 보μ₯νλ©΄μ μμ μ μ½ νκ²½μμλ ν¨μ¨μ μΈ λ°°ν¬λ₯Ό κ°λ₯νκ² νλ μλ‘μ΄ μν€ν μ² λ° κΈ°μ κ°λ°μ λν μ°κ΅¬κ° νμν©λλ€. μμ νκ³ ν¨μ¨μ μΈ AI μλλ₯Ό μ΄κΈ° μν λμμλ λ Έλ ₯μ΄ νμν μμ μ λλ€.
Reference
[arxiv] Activation Approximations Can Incur Safety Vulnerabilities Even in Aligned LLMs: Comprehensive Analysis and Defense
Published: Β (Updated: )
Author: Jiawen Zhang, Kejia Chen, Lipeng He, Jian Lou, Dan Li, Zunlei Feng, Mingli Song, Jian Liu, Kui Ren, Xiaohu Yang
http://arxiv.org/abs/2502.00840v1