生徒によって教え込まれたモデルは、知的財産の盗難やプライバシーの漏洩など、教師のモデルから多くのセキュリティ リスクを引き継ぎます。
生徒モデルには、トレーニング セットに埋め込まれた機密データを含むこれらの行動の多くを教師モデルとして記憶する機会があります。
」とブラウフラー研究は述べています (以下を参照)。
セキュリティ上の脅威には、知的財産の盗難、プライバシー漏洩、モデリング反転攻撃が含まれます。
通常のモデルの蒸留では、教師による有効な出力の予測と並行して、もともと大規模な教師モデル用に消費されたトレーニング データセットが使用されます (iv)…
コメント