在阅读了许多回复后，我们想澄清几点： - 我们无法使用我们的方法从模型中提取训练数据 - LLM 在输出文本方面不是单射，这个函数绝对不是单射，碰撞时常发生 - 出于同样的原因，LLM 也不能从输出文本中反演 我们希望这能消除任何困惑，并欢迎对此事的任何反馈。 如有进一步问题，请随时联系作者： @GiorgosNik02, @tommaso_mncttn, @DonatoCrisosto1, @teelinsan, Yannis Panagakis, @EmanueleRodola

LLMs 是单射且可逆的。 在我们的新论文中，我们展示了不同的提示总是映射到不同的嵌入，这一特性可以用来从潜在空间中的单个嵌入中恢复输入标记。 (1/6)