SharedRequest: Privacy-Preserving Model-Agnostic Inference for Large Language Models
यह शोधपत्र SharedRequest का प्रस्ताव करता है, जो एक मॉडल-अज्ञेय (model-agnostic) ढांचा है जो अर्थपूर्ण रूप से समान प्रश्नों के मिश्रण और बैचिंग के माध्यम से संवेदनशील प्रॉम्प्ट्स को अस्पष्ट करके गोपनीयता-संरक्षण वाले LLM इन्फरेंस को बढ़ाता है, जिससे बिना किसी मॉडल संशोधन के बेहतर उपयोगिता और 5 गुना तक लागत में कमी प्राप्त होती है।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
कल्पना कीजिए कि आप एक सुपर-स्मार्ट AI (जैसे कि एक डिजिटल ओरेकल) से कोई सवाल पूछना चाहते हैं, लेकिन आपके सवाल में एक रहस्य छिपा है—शायद आपका विशिष्ट जॉब टाइटल, कोई मेडिकल स्थिति, या कोई वित्तीय विवरण। आप नहीं चाहते कि AI कंपनी को आपका वह रहस्य पता चले, लेकिन आपको एक अच्छा उत्तर भी चाहिए।
वर्तमान में, अपने रहस्य को छिपाने की कोशिश करने का मतलब आमतौर पर दो बुरी चीजें होती हैं:
- "धुंधली फोटो" वाला तरीका (The "Blurry Photo" approach): आप अपने शब्दों को इतना ज्यादा उलझा देते हैं कि AI भ्रमित हो जाता है और आपको एक खराब उत्तर देता है।
- "भारी ताले" वाला तरीका (The "Heavy Lock" approach): आप अपने सवाल को सुरक्षित रखने के लिए जटिल गणित का उपयोग करते हैं। यह इसे सुरक्षित तो रखता है, लेकिन यह इतना धीमा और महंगा है कि इसे लोगों के बड़े समूहों के लिए उपयोग करना कठिन है।
यह पेपर एक नई प्रणाली पेश करता है जिसे SharedRequest कहा जाता है। इसे एक चतुर "ग्रुप चैट" रणनीति के रूप में समझें जो इन दोनों समस्याओं को एक साथ हल करती है।
मुख्य विचार: "ग्रुप ऑर्डर" का उदाहरण (The Core Idea: The "Group Order" Analogy)
कल्पना कीजिए कि आप और आपके 99 दोस्त सभी एक बेकरी (AI) से एक कस्टम केक खरीदना चाहते हैं।
- समस्या: आप सभी के स्वाद अलग-अलग हैं, लेकिन आप चिंतित हैं कि बेकर आपके विशिष्ट ऑर्डर को देख सकता है और आपके व्यक्तिगत रहस्यों का अनुमान लगा सकता है (जैसे, "मैं ग्लूटेन-फ्री केक ऑर्डर कर रहा हूँ क्योंकि मुझे सीलिएक रोग है")।
- पुराना तरीका: आप में से प्रत्येक अपना ऑर्डर अलग से भेजता है, अपने शब्दों को इतना उलझा देता है कि बेकर उन्हें पढ़ न सके। यह धीमा, महंगा है, और बेकर शब्दों के उलझने से भ्रमित भी हो सकता है।
- SharedRequest का तरीका:
- समूहीकरण (Grouping): सिस्टम देखता है कि 50 लोग "चॉकलेट केक" चाहते हैं और 50 लोग "वैनिला केक" चाहते हैं। यह आपको आपके काम करने के तरीके (जेनेरिक निर्देश) के आधार पर समूह में रखता है, न कि इस आधार पर कि आप कौन हैं।
- मिश्रण (The Mix-Up): "चॉकलेट" समूह के लिए, सिस्टम आपके वास्तविक ऑर्डर ("[नाम] के लिए ग्लूटेन-फ्री चॉकलेट केक") को 10 नकली ऑर्डर्स के साथ मिला देता है ("[नकली नाम 1] के लिए ग्लूटेन-फ्री चॉकलेट केक", "[नकली नाम 2] के लिए रेगुलर चॉकलेट केक", आदि)।
- बैच (The Batch): बेकरी को 60 चॉकलेट केक ऑर्डर्स का एक विशाल, मिला-जुला ढेर प्राप्त होता है। वे यह नहीं बता सकते कि आपका ऑर्डर कौन सा है और कौन सा नकली है। वे पूरे समूह के लिए एक ही बार में केक बनाते हैं (पैसे बचाते हैं) और उत्तर वितरित करते हैं।
- परिणाम (The Result): आपको अपना विशिष्ट उत्तर मिलता है, लेकिन बेकरी केवल समान अनुरोधों का एक मिला-जुला ढेर देखती है। आपका रहस्य भीड़ में छिप जाता है।
यह कैसे काम करता है (तीन पात्र) (How It Works - The Three Characters)
यह जादू करने के लिए सिस्टम तीन पक्षों का उपयोग करता है:
- आप (उपयोगकर्ता/The User): आप अपना सवाल भेजते हैं। आप अपने गुप्त हिस्सों (जैसे आपका नाम या नौकरी) को एन्क्रिप्ट करके (उन्हें एक बंद बॉक्स में रखकर) छिपा देते हैं।
- नॉइज़ सैंपलर (मध्यस्थ/The Noise Sampler): यह एक भरोसेमंद तीसरा पक्ष है (एक गोपनीयता संरक्षक की तरह)। उन्हें आपका बंद बॉक्स प्राप्त होता है। वे देखते हैं कि आपने किस प्रकार का सवाल पूछा है (जैसे, "एक रेस्टोरेंट खोजें") लेकिन वे आपके रहस्य को नहीं देख सकते। फिर वे:
- अन्य लोगों को ढूंढते हैं जो उसी प्रकार का सवाल पूछ रहे हैं।
- आपके रहस्य के नकली "नॉइज़" संस्करण उत्पन्न करते हैं (उदाहरण के लिए, यदि आपका रहस्य "साइबर सुरक्षा" है, तो वे "मार्केटिंग" या "अकाउंटिंग" जैसे नकली संस्करण बनाएंगे)।
- आपके वास्तविक रहस्य को नकली वाले के साथ मिलाते हैं और उन सभी को आपस में मिला देते हैं।
- सर्विस प्रोवाइडर (AI बेकरी/The Service Provider):ive AI Bakery): उन्हें मिश्रित सवालों का विशाल, उलझा हुआ ढेर प्राप्त होता है। वे उन सभी के जवाब देते हैं। क्योंकि वे नहीं जान सकते कि कौन सा सवाल किसका है, आपकी गोपनीयता सुरक्षित रहती है। वे उत्तरों को मध्यस्थ (Middleman) के पास भेजते हैं, जो उन्हें आप तक पहुँचा देता है।
यह बेहतर क्यों है? (Why Is This Better?)
पेपर का दावा है कि यह विधि तीन कारणों से एक "विन-विन" (दोनों के लिए फायदेमंद) स्थिति है:
- यह स्मार्ट है (बेहतर उपयोगिता/Better Utility): अन्य तरीकों के विपरीत जो आपके शब्दों को उलझाकर उत्तर खराब कर देते हैं, SharedRequest आपके सवाल के अर्थ को बरकरार रखता है। AI आपके सवाल को पूरी तरह से समझता है क्योंकि "नॉइज़" केवल समान और विश्वसनीय विकल्पों का मिश्रण है, न कि निरर्थक शब्द। लेखक कहते हैं कि यह पिछले गोपनीयता तरीकों की तुलना में 20% बेहतर काम करता है।
- यह सस्ता है (लागत का बंटवारा/Cost Amortization): क्योंकि AI पूरे समूह को एक साथ प्रोसेस करता है, इसलिए "नकली" सवाल बनाने की लागत सभी के बीच साझा की जाती है। यदि 1,000 लोग समान प्रश्न पूछते हैं, तो प्रति व्यक्ति लागत नाटकीय रूप से कम हो जाती है। पेपर कहता है कि यह व्यक्तिगत रूप से पूछने की तुलना में क्वेरी को 5 गुना सस्ता बना सकता है।
- यह लचीला है (मॉडल-एग्नोस्टिक/Model-Agnostic): आपको AI के काम करने के तरीके को बदलने की आवश्यकता नहीं है। यह किसी भी मौजूदा AI मॉडल (जैसे ChatGPT या Gemini) के साथ काम करता है, बिना यह आवश्यकता के कि कंपनी को विशेष सॉफ्टवेयर इंस्टॉल करना पड़े।
सुरक्षा जाल (The Safety Net)
पेपर एक पेचीदा समस्या को भी संबोधित करता है: क्या होगा यदि "नॉइज़ सैंपलर" और "AI बेकरी" की टीम धोखाधड़ी करने के लिए हाथ मिला ले?
- लेखक एक अधिक मजबूत संस्करण का प्रस्ताव करते हैं जहाँ कई नॉइज़ सैंपलर होते हैं। आपकी गोपनीयता को तोड़ने के लिए, उन्हें बिल्कुल एक ही समय में मिलकर काम (collude) करना होगा। यदि उनमें से एक भी ईमानदार है, तो आपका रहस्य सुरक्षित रहता है।
सारांश (Summary)
SharedRequest भीड़ में छिपकर अपनी पहचान बचाने जैसा है। बजाय इसके कि आप अकेले डीजे (AI) को अपना रहस्य फुसफुसाएं, आप एक विशाल समूह में शामिल हो जाते हैं जहाँ हर कोई समान प्रश्न पूछ रहा है। डीजे को समान अनुरोधों का शोर सुनाई देता है और वह आपके विशिष्ट स्वर को नहीं पहचान पाता, लेकिन फिर भी आपका गाना पूरी तरह से बजता है। यह तेज़ है, सस्ता है, और आपके रहस्यों को सुरक्षित रखते हुए भी AI को "बेवकूफ" नहीं बनाता है।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।