AI資格 模擬試験

G検定 模擬問題 第3回 問145・AI倫理・AIガバナンス(安全性とセキュリティ)

メンバーシップ推論攻撃

学習済みモデルの出力を調べて、ある特定の人のデータがそのモデルの学習に使われたかどうかを推測する攻撃を何というか。最も適切なものを1つ選べ。

  1. A

    データポイズニング

  2. B

    メンバーシップ推論攻撃

  3. C

    敵対的サンプル

  4. D

    プロンプトインジェクション

正解と解説を見る

正解:B

メンバーシップ推論攻撃は、ある人のデータが学習に使われたかどうかを推測する攻撃。

AIへの攻撃は、狙う場所で整理できる:学習データ(ポイズニング・バックドア)、入力(敵対的サンプル)、モデルそのもの(モデル抽出・メンバーシップ推論)、プロンプト(インジェクション・ジェイルブレイク)。
攻撃狙う場所内容
データポイズニング学習データ不正なデータを混ぜて誤った学習をさせる
バックドア攻撃学習データ特定のきっかけで誤動作するよう仕込む
敵対的サンプル推論時の入力小さなノイズで誤判定させる
モデル抽出攻撃モデルの出力大量の問い合わせで同じ働きのモデルを複製する
メンバーシップ推論モデルの出力あるデータが学習に使われたかを推測する
プロンプトインジェクション入力の文章指示を上書きして意図しない動作をさせる
ジェイルブレイク入力の文章安全対策をすり抜けさせ、禁止された出力を引き出す

学習のポイント:学習済みモデルから学習データの情報が漏れる攻撃(メンバーシップ推論、モデル反転)を押さえる。

この問題を演習で解く →

問題一覧へ

このサイトの問題は、各試験の公開されているシラバスに沿って作ったオリジナルの模擬問題です。本試験の問題ではありません。日本ディープラーニング協会(JDLA)・一般社団法人生成AI活用普及協会(GUGA)の公式サービスではありません。