AI資格 模擬試験

G検定 模擬試験 第4回 問135・AI倫理・AIガバナンス(安全性とセキュリティ)

モデル抽出攻撃

APIとして公開されているモデルに大量の入力を送り、その出力を集めて、ほぼ同じ働きをするモデルを複製する攻撃として、最も適切なものを1つ選べ。

  1. A

    モデル抽出攻撃

  2. B

    データポイズニング

  3. C

    敵対的サンプル

  4. D

    メンバーシップ推論攻撃

正解と解説を見る

正解:A

モデル抽出攻撃は、APIへの大量の問い合わせで、モデルを複製する。利用回数の制限や出力の制限が対策になる。

AIへの攻撃は、狙う場所で整理できる:学習データ(ポイズニング・バックドア)、入力(敵対的サンプル)、モデルそのもの(モデル抽出・メンバーシップ推論)、プロンプト(インジェクション・ジェイルブレイク)。
攻撃狙う場所内容
データポイズニング学習データ不正なデータを混ぜて誤った学習をさせる
バックドア攻撃学習データ特定のきっかけで誤動作するよう仕込む
敵対的サンプル推論時の入力小さなノイズで誤判定させる
モデル抽出攻撃モデルの出力大量の問い合わせで同じ働きのモデルを複製する
メンバーシップ推論モデルの出力あるデータが学習に使われたかを推測する
プロンプトインジェクション入力の文章指示を上書きして意図しない動作をさせる
ジェイルブレイク入力の文章安全対策をすり抜けさせ、禁止された出力を引き出す

学習のポイント:モデル反転攻撃(出力から学習データを復元しようとする攻撃)と区別する。

この問題を演習で解く →

問題一覧へ

このサイトの問題は、各試験の公開されているシラバスに沿って作ったオリジナルの模擬問題です。本試験の問題ではありません。日本ディープラーニング協会(JDLA)・一般社団法人生成AI活用普及協会(GUGA)の公式サービスではありません。