AIarXiv cs.CR (암호학·보안)AI 점수 85%
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
Characterizing and Defending Utility-Hijacking in Instruction-Tuning Data Selection (원문, 새 창)
AI 인사이트
대상 독자:개발자
- 미세조정용 데이터 선별기를 속이는 공급자측 공격 '유틸리티 하이재킹' 최초 체계적 연구
- 생성-재순위화로 악성 페이로드를 숨긴 채 선별기 점수를 높여 상위 선택 유도
- Qwen2.5-7B~Qwen3-32B 실험에서 거부율 0%→94%, 불안전 코드 최대 56/90건 주입 성공
- 방어기법 CONCERT 적용 시 Qwen3-32B에서 오염 농도가 최대 6.67배→0배로 역전
왜 중요한가
LLM 파인튜닝 데이터를 거르는 선별기 자체가 공격 표면이 될 수 있음을 처음 입증해, 안전성·품질을 위해 선별기를 쓰는 모든 파인튜닝 파이프라인에 공급망 검증이 필요함을 보여준다.
본문 미리보기
arXiv:2610.29886v1 Announce Type: new Abstract: Instruction-data selectors choose which instruction-following records are used for fine-tuning, improving alignment quality, raising training efficiency, and filtering out harmful records. A selector's choices thus directly affect the fine-tuned model's safety, yet despite their widespread use, the security of these selectors remains under-studied. We conduct the first systematic study of adaptive supplier-side attacks against utility-oriented ins
전체 내용이 궁금하다면?
arXiv cs.CR (암호학·보안)에서 원문을 직접 읽어보세요
공유
- #AI안전
- #데이터선택공격
- #파인튜닝보안
이 글이 만들어진 과정
- 11:34AI 초안