« Attaque par distillation » : différence entre les versions
Aucun résumé des modifications |
m (Patrickdrouin a déplacé la page Distillation attack vers Attaque par distillation) |
||
| (4 versions intermédiaires par 2 utilisateurs non affichées) | |||
| Ligne 1 : | Ligne 1 : | ||
== Définition == | == Définition == | ||
L'attaque par [[Distillation de modèles|distillation]] est une pratique où un modèle d'IA puissant ([[modèle enseignant]]) est exploité pour en entraîner un nouveau modèle, plus petit et moins cher ([[modèle étudiant]]), en copiant | L'attaque par [[Distillation de modèles|distillation]] est une pratique où un modèle d'IA puissant ([[modèle enseignant]]) est exploité pour en entraîner un nouveau modèle, plus petit et moins cher ([[modèle étudiant]]), en copiant ses réponses à un ensemble requêtes. | ||
== Compléments == | |||
Un très grand nombres de requêtes sont utilisées pour générer un jeu de données basé principalement sur les [[chaîne de résolution|chaînes de résolution]] (COT). Ces données plus riches facilitent l'apprentissage de la distribution de probabilité du [[modèle enseignant]]. | |||
== Français == | == Français == | ||
| Ligne 6 : | Ligne 9 : | ||
'''vol d'IA par distillation''' | '''vol d'IA par distillation''' | ||
'''piratage par distillation''' | |||
== Anglais == | == Anglais == | ||
Dernière version du 4 août 2026 à 15:26
Définition
L'attaque par distillation est une pratique où un modèle d'IA puissant (modèle enseignant) est exploité pour en entraîner un nouveau modèle, plus petit et moins cher (modèle étudiant), en copiant ses réponses à un ensemble requêtes.
Compléments
Un très grand nombres de requêtes sont utilisées pour générer un jeu de données basé principalement sur les chaînes de résolution (COT). Ces données plus riches facilitent l'apprentissage de la distribution de probabilité du modèle enseignant.
Français
attaque par distillation
vol d'IA par distillation
piratage par distillation
Anglais
distillation attack
A distillation attack (or model extraction attack) is a form of artificial intelligence (AI) intellectual property theft. An adversary systematically prompts an expensive, highly capable "teacher" model via its API to harvest its responses. They then use this collected data to train a smaller, cheaper "student" model to perfectly mimic the advanced system.
Sources
L'usine digitale - attaque par distillation
Contributeurs: Claude Coulombe, Patrick Drouin, wiki
