RULER: Representation-Level Verification of Machine Unlearning
यह शोध पत्र RULER को प्रस्तुत करता है, जो प्रतिनिधित्व-स्तर (representation-level) के सत्यापन मेट्रिक्स का एक समूह है जो उन मशीन अनलर्निंग विधियों में महत्वपूर्ण अवशिष्ट स्मृति (residual memorization) को प्रकट करता है जो पारंपरिक आउटपुट-स्तर के मूल्यांकन के तहत सफल प्रतीत होती हैं।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
कल्पना कीजिए कि आपके पास एक बहुत ही बुद्धिमान छात्र है जिसने विशेषज्ञ बनने के लिए एक विशाल पाठ्यपुस्तक का अध्ययन किया है। एक दिन प्रकाशक छात्र से कहता है, "कृपया अध्याय 5 के बारे में जो कुछ भी आपने सीखा है, उसे भूल जाओ।" छात्र आज्ञा मानना चाहता है, लेकिन वह किताब को जलाकर और फिर से शुरू नहीं कर सकता; इसमें बहुत समय और ऊर्जा लगेगी। इसलिए, वह अध्याय 5 को "अनलर्न" (unlearn) करने की कोशिश करता है, यानी उन विशिष्ट पृष्ठों को मानसिक रूप से मिटाते हुए बाकी पुस्तक के अपने ज्ञान को सुरक्षित रखता है।
यह शोध पत्र, RULER, इस बारे में है कि क्या छात्र ने वास्तव में भूलने का काम अच्छी तरह से किया है या नहीं।
समस्या: "नकली विस्मृति" (The "Fake Forget")
वर्तमान में, शिक्षक (या ऑडिटर्स) यह जाँचने के लिए कि क्या छात्र भूल गया है, दो सरल प्रश्न पूछते हैं:
- क्विज़ (The Quiz): क्या छात्र अभी भी किताब के बाकी हिस्से के बारे में प्रश्नों के सही उत्तर दे सकता है? (हाँ, वह दे सकता है।)
- अनुमान लगाने का खेल (The Guessing Game): यदि हम छात्र को अध्याय 5 का एक वाक्य दिखाएं और पूछें, "क्या आपने इसका अध्ययन किया था?", तो क्या वह हमें बता पाएगा? (आदर्श रूप से, उसे सिक्के उछालने की तरह यादृच्छिक अनुमान लगाना चाहिए।)
लेखकों ने एक खामी खोजी। उन्होंने पाया कि एक छात्र इन दोनों परीक्षणों को पूरी तरह से पास कर सकता है, फिर भी अध्याय 5 का "भूतिया साया" (ghost) उसके मस्तिष्क में बना रह सकता है। यह एक जादूगर की तरह है जो टोपी से खरगोश को गायब करने में सफल तो हो जाता है (आउटपुट), लेकिन अभी भी गुप्त रूप से खरगोश के फर को अपनी जेब में पकड़े रहता है (आंतरिक स्मृति)। छात्र के उत्तर साफ दिख सकते हैं, लेकिन उसकी सोच की प्रक्रिया अभी भी उस वर्जित अध्याय को याद रखती है।
समाधान: RULER ("एक्स-रे" चश्मा)
लेखकों ने RULER (रिप्रजेंटेशन-लेवल वेरिफिकेशन) नामक उपकरणों का एक नया सेट बनाया है। केवल छात्र के उत्तरों को सुनने के बजाय, RULER छात्र के मस्तिष्क के भीतर झांकता है कि उसके विचार कैसे व्यवस्थित हैं।
वे इसकी जाँच करने के लिए दो मुख्य "लेंस" (मेट्रिक्स) का उपयोग करते हैं:
लेंस 1: "स्वर्ण मानक" तुलना (Metric M2)
कल्पना कीजिए कि आपके पास एक "स्वर्ण मानक" (Gold Standard) छात्र है जिसने कभी भी अध्याय 5 नहीं देखा था।
- परीक्षण: RULER अध्याय 5 को भूलने की कोशिश करने वाले छात्र की "विचार प्रक्रियाओं" की तुलना स्वर्ण मानक छात्र से करता है।
- निष्कर्ष: भले ही "भूलने वाला" छात्र क्विज़ पास कर लेता है, लेकिन उसका मस्तिष्क अभी भी अध्याय 5 के साथ अलग तरह से व्यवहार करता है जैसा कि स्वर्ण मानक छात्र करता है। यह दो मानचित्रों की तुलना करने जैसा है: एक बिना किसी पार्क के शहर का सटीक मानचित्र है, और दूसरा एक ऐसा मानचित्र है जहाँ किसी ने पार्क को मिटाने की कोशिश की है लेकिन एक धुंधली, काल्पनिक रूपरेखा छोड़ दी है। रूपरेखाएँ मेल नहीं खातीं।
- परिणाम: अपने प्रयोगों में, लगभग हर विधि जिसका उपयोग "अनलर्न" करने के लिए किया गया था, उसने ये भूतिया निशान पीछे छोड़ दिए। छात्र क्विज़ पास कर गए, लेकिन वे ब्रेन स्कैन में विफल रहे।
लेंस 2: "नो-ओरेकल" जासूस (Metric M4)
कभी-कभी, आपके पास तुलना करने के लिए स्वर्ण मानक छात्र नहीं होता है। इसलिए, RULER ने केवल छात्र की अपनी स्मृति का उपयोग करके छात्र के मस्तिष्क की जाँच करने का एक तरीका बनाया।
- परीक्षण: RULER भूले हुए अध्याय के बारे में "विचारों" को देखता है और पूछता है, "क्या ये विचार ऐसे दिखते हैं जैसे वे किताब के बाकी हिस्से से संबंधित हैं, या वे अलग ही चमक रहे हैं?"
- उपमा: कल्पना कीजिए कि नीली शर्ट पहने लोगों की भीड़ (रिटेंड डेटा) है। आप छात्र को लाल शर्ट पहने एक विशिष्ट व्यक्ति को भूलने के लिए कहते हैं (फॉरगट डेटा)।
- यदि वह सफलतापूर्वक भूल गया है, तो लाल शर्ट वाला व्यक्ति इतना घुल-मिल जाना चाहिए कि वह नीली शर्ट वालों की तरह ही दिखे।
- यदि वह विफल रहा, तो लाल शर्ट अभी भी चमक रही होगी, या इससे भी बुरा, छात्र ने लाल शर्ट को इतनी दूर धकेल दिया है कि अब वह अंतरिक्ष में तैर रही है (ओवर-डिस्प्लेसमेंट)।
- निष्कर्ष: RULER ने पाया कि कई मामलों में, "भूली हुई" जानकारी घुल-मिल नहीं पाई। या तो वह एक स्मृति के रूप में अलग दिख रही थी या उसे बहुत दूर धकेल दिया गया था, जिससे छात्र के मन में एक अजीब विकृति पैदा हो गई।
उन्होंने क्या टेस्ट किया
शोधकर्ताओं ने चार अलग-अलग "अनलर्निंग" तकनीकों (जैसे स्मृति मिटाने के विभिन्न तरीके) पर परीक्षण किया:
- ग्रेडिएंट एसेंट (Gradient Ascent): स्मृति को सक्रिय रूप से दूर धकेलने की कोशिश करना।
- नेग्रैड+ (NegGrad+): दूर धकेलने और बाकी चीज़ों को सुदृढ़ करने का एक मिश्रण।
- फाइन-ट्यूनिंग (Fine-Tuning): बस बाकी किताब का पुन: अध्ययन करना, इस उम्मीद में कि पुरानी स्मृति स्वाभाविक रूप से फीकी पड़ जाएगी।
- स्क्रब (SCRUB): एक "शिक्षक" का उपयोग करने वाली एक जटिल विधि जो भूलने में मार्गदर्शन करती है।
फैसला: चारों विधियों ने मानक "क्विज़" और "अनुमान लगाने के खेल" के परीक्षणों को पास कर लिया। लेकिन जब RULER ने उनके मस्तिष्क के अंदर झांका, तो चारों विधियाँ विफल रहीं। वे सभी ने भूले हुए डेटा के महत्वपूर्ण निशान छोड़ दिए थे।
एक विशेष मामला: चेहरा पहचानना (Face Recognition)
शोध पत्र ने एक चेहरा-पहचान प्रणाली (जैसे सुरक्षा कैमरा) पर भी परीक्षण किया।
- परिदृश्य: सिस्टम को लोगों को पहचानने के लिए प्रशिक्षित किया गया था, लेकिन फिर उसे एक विशिष्ट व्यक्ति को "भूलने" के लिए कहा गया (एक GDPR "भूलने के अधिकार" का अनुरोध)।
- परिणाम: अनलर्निंग के बाद भी, सिस्टम ने अभी भी उस विशिष्ट व्यक्ति की चेहरे की संरचना को पहचाना। यह एक दोस्त के चेहरे को अन-रिकग्नाइज करने की कोशिश करने जैसा था; सिस्टम कह सकता था कि "मैं नहीं जानता कि यह कौन है," लेकिन आंतरिक "चेहरा मानचित्र" में अभी भी उस व्यक्ति का एक सटीक रेखाचित्र मौजूद था। कोई भी परीक्षित विधि इस पहचान-स्तर की स्मृति को पूरी तरह से मिटा नहीं सकी।
मुख्य निष्कर्ष
पत्र यह निष्कर्ष निकालता है कि "मशीन अनलर्निंग" के वर्तमान तरीके उतने गहन नहीं हैं जितना कि हम सोचते हैं। वे मॉडल द्वारा दिए जाने वाले उत्तरों को साफ करने में अच्छे हैं, लेकिन वे उन आंतरिक स्मृतियों को साफ करने में खराब हैं जो उन उत्तरों को उत्पन्न करती हैं।
RULER एक सत्यवादी की तरह कार्य करता है, जो हमें दिखाता है कि केवल इसलिए कि एक मॉडल कहता है कि वह भूल गया है, इसका मतलब यह नहीं है कि उसने वास्तव में किया है। गोपनीयता की रक्षा के लिए, हमें AI के केवल अंतिम आउटपुट को नहीं, बल्कि उसके आंतरिक "विचारों" की जाँच करने की आवश्यकता है।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।