Nach dem Lesen vieler Antworten möchten wir einige Klarstellungen abgeben: - Wir können mit unserer Methode keine Trainingsdaten aus dem Modell extrahieren. - LLMs sind nicht injektiv in Bezug auf den Ausgabetext, diese Funktion ist definitiv nicht injektiv und Kollisionen treten ständig auf. - Aus denselben Gründen sind LLMs nicht umkehrbar vom Ausgabetext. Wir hoffen, dass dies etwaige Verwirrungen klärt, und freuen uns über jegliches Feedback zu diesem Thema. Bei weiteren Fragen können Sie sich gerne an die Autoren wenden: @GiorgosNik02, @tommaso_mncttn, @DonatoCrisosto1, @teelinsan, Yannis Panagakis, @EmanueleRodola

LLMs sind injektiv und umkehrbar. In unserem neuen Papier zeigen wir, dass unterschiedliche Eingabeaufforderungen immer zu unterschiedlichen Einbettungen führen, und diese Eigenschaft genutzt werden kann, um Eingabetokens aus einzelnen Einbettungen im latenten Raum wiederherzustellen. (1/6)