InferDPT: Privacy-Preserving Inference for Closed-box Large Language Model
تقدم هذه الورقة البحثية InferDPT، وهو إطار عمل عملي للاستدلال الخاص بنماذج اللغات الكبيرة مغلقة الصندوق، والذي يستخدم آلية RANTEXT مبتكرة للموازنة بفعالية بين جودة توليد النصوص العالية والحماية القوية ضد هجمات مراجعة التضمين.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
تخيل أن لديك طباخاً عبقرياً وعالماً بكل شيء (وهو النموذج اللغوي الكبير، مثل ChatGPT) يمكنه كتابة قصص أو رسائل بريد إلكتروني أو تقارير مذهلة لك. تريد استخدام هذا الطباخ لإنهاء قصة بدأتها أنت، ولكن قصتك تحتوي على وصفات عائلية سرية أو مذكرات خاصة.
المشكلة هي؟ إذا أرسلت قصتك الخام إلى الطباخ، فقد يحفظ أسرارك، أو يسربها، أو حتى يبيعها. أنت تريد مهارات الطبخ الخاصة بالطباخ دون إعطائه مكوناتك الخاصة.
تقدم هذه الورقة البحثية InferDPT، وهو "غلاف خصوصية" ذكي يتيح لك استخدام هؤلاء الطباخين الآليين الأقوياء بأمان. إليك كيف يعمل، مقسماً إلى خطوات بسيطة مع تشبيهات.
المشكلة الجوهرية: الطباخ "الصندوق الزجاجي"
حالياً، إذا طلبت من ذكاء اصطناعي أن يكمل قصتك، فإنك ترسل إليه نصك (المُدخل - Prompt). يقرأ الذكاء الاصطناعي النص ويكتب البقية.
- المخاطرة: شركة الذكاء الاصطناعي ("الصندوق الأسود") يمكنها رؤية نصك الخاص. قد تسربه بالخطأ، أو قد يسرقه مخترق من خوادمهم.
- الحلول القديمة: حاولت الطرق السابقة تشفير النص (مثل وضعه في خزنة غير قابلة للكسر)، لكن هذا كان بطيئاً ومكلفاً للغاية لدرجة أنه يشبه محاولة طبخ وجبة باستخدام مطرقة ثقيلة. وحاول آخرون مجرد تشفير الكلمات، لكن النتيجة كانت فوضوية لدرجة أن الذكاء الاصطناعي لم يستطع فهمها، مما أدى إلى نصوص غير مفهومة.
الحل: InferDPT (نظام "المترجم السري")
يقترح المؤلفون نظاماً من خطوتين يسمى InferDPT. فكر فيه كـ مترجم سري و فنان إعادة بناء.
الخطوة 1: وحدة الاضطراب (المترجم "المربك")
قبل أن ترسل قصتك السرية إلى الطباخ الآلي، تقوم بتمريرها عبر مترجم خاص.
- ماذا يفعل: يأخذ كلماتك السرية ويستبدلها بكلمات مختلفة تبدو أو تبدو مشابهة ولكنها ليست هي نفسها.
- مثال: إذا كانت كلمتك السرية هي "بوسطن"، فقد يستبدلها بـ "برشلونة". وإذا كانت "مهاجر"، فقد يستبدلها بـ "طالب".
- السحر (RANTEXT): تقدم الورقة خدعة جديدة تسمى RANTEXT.
- الطريقة القديمة: كان للمترجم قائمة ضخمة وثابتة من عمليات الاستبدال. وأحياناً كان يختار كلمة لا معنى لها (مثل استبدال "بوسطن" بـ "موزة").
- الطريقة الجديدة (RANTEXT): ينشئ المترجم قائمة مخصصة وعشوائية من الكلمات المشابهة لكل كلمة في قصتك، وذلك في تلك اللحظة فقط. إنه يختار بديلاً قريباً في المعنى ولكنه مختلف بما يكفي لإخفاء سرك.
- النتيجة: ترسل للذكاء الاصطناعي نسخة "مشوشة" من قصتك. الذكاء الاصطناعي لا يعرف أسرارك الحقيقية؛ هو يرى فقط النسخة المشوشة.
الخطوة 2: وحدة الاستخراج (فنان إعادة البناء)
يأخذ الطباخ الآلي قصتك المشوشة ويكتب تكملة بناءً على ذلك.
- المشكلة: مخرجات الذكاء الاصطناعي الآن تعتمد على الكلمات المشوشة (على سبيل المثال، سيكتب عن "برشلونة" بدلاً من "بوسطن"). إنها قصة جيدة، لكنها لم تعد قصتك أنت.
- الإصلاح: تأخذ مخرجات الذكاء الاصطناعي وتمررها عبر كمبيوتر محلي صغير ("فنان إعادة البناء") تتحكم به أنت.
- كيف يعمل: ينظر هذا الكمبيوتر المحلي إلى مخرجات الذكاء الاصطناعي وإلى المُدخل المشوش الأصلي. يستخدم ذكاءه الخاص ليفهم: "آه، لقد كتب الذكاء الاصطناعي عن برشلونة، لكن مُدخل المستخدم الأصلي كان عن بوسطن. دعني أعيد 'برشلونة' إلى 'بوسطن' وأصلح القواعد اللغوية".
- النتيجة: تحصل على قصة عالية الجودة تتدفق بشكل مثالي، لكن الذكاء الاصطناዊ لم يرَ أبداً كلماتك الخاصة الحقيقية.
لماذا هذا أفضل مما سبق؟ (ميزة "RANTEXT")
تقارن الورقة طريقتهم الجديدة (RANTEXT) بالطرق القديمة باستخدام تشبيه القفل والمفتاح:
- SANTEXT+ (حلقة المفاتيح الضخمة): الطريقة القديمة كانت تمتلك قائمة ضخمة من الكلمات المحتملة للاستبدال بها. كان الأمر يشبه امتلاك حلقة مفاتيح بها 50,000 مفتاح. كان من الصعب تخمين المفتاح الصحيح، لكن الذكاء الاصطناعي غالباً ما كان يصاب بالارتباك لأن الكلمات كانت بعيدة جداً في المعنى.
- CUSTEXT+ (حلقة المفاتيح الصغيرة): طريقة قديمة أخرى كانت تمتلك قائمة صغيرة تضم 20 مفتاحاً فقط. كانت سريعة، ولكن إذا كانت كلمتك السرية موجودة في تلك القائمة، فيمكن للذكاء الاصطناعي تخمينها بسهولة. كان الأمر يشبه ترك باب منزلك مفتوحاً مع وضع لافتة "ممنوع الدخول".
- RANTEXT (المفتاح السحري المتغير): تنشئ هذه الطريقة قائمة ذات حجم عشوائي من المفاتيح لتلك اللحظة فقط.
- إذا كانت القائمة كبيرة، فمن الصعب على المخترقين تخمين الكلمة الأصلية (خصوصية ممتازة).
- إذا كانت القائمة صغيرة، فتكون الكلمات متشابهة جداً، بحيث تصبح القصة مفهومة (جودة عالية).
- إنها توازن ديناميكياً بين الاثنين، مما يضمن أن تكون القصة مقروءة بينما تظل الأسرار آمنة.
النتائج: "أفضل ما في العالمين"
اختبر الباحثون هذه الطريقة على ثلاثة أنواع مختلفة من مهام الكتابة (الأخبار، ويكيبيديا، والأوراق الأكاديمية).
- الخصوصية: حتى لو حاول مخترق هندسة النص المشوش عكسياً، فقد فشلوا في أكثر من 90% من المرات.
- الجودة: كانت القصص النهائية جيدة تقريباً كما لو كنت قد أرسلت النص الأصلي مباشرة إلى الذكاء الاصطناائي. لقد قام "فنان إعادة البناء" بعمل رائع في إصلاح ارتباك الذكاء الاصطناعي.
- السرعة: لم تستغرق وقتاً أطول بكثير من الدردشة العادية.
الملخص
InferDPT يشبه إرسال مذكراتك الخاصة إلى كاتب شبح مشهور عبر مرآة سحرية.
- المرآة تشوه صورتك (تشوش النص) بحيث لا يستطيع كاتب الشبح رؤية وجهك.
- يكتب كاتب الشبح قصة جميلة بناءً على تلك الصورة المشوهة.
- تنظر إلى القصة عبر المرآة مرة أخرى وتقوم ذهنياً بـ "إلغاء" التشوه للحصول على القصة المثالية.
أنت تحصل على قوة أذكى ذكاء اصطناعي في العالم دون أن تكشف أبداً عن أسرارك.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.