Setelah membaca banyak balasan, kami ingin mengeluarkan beberapa klarifikasi: - kami tidak dapat mengekstrak data pelatihan dari model menggunakan metode kami - LLM tidak injektif dengan teks keluaran, fungsi itu pasti non-injektif dan tabrakan terjadi sepanjang waktu - untuk alasan yang sama, LLM tidak dapat dibalik dari teks keluaran Kami berharap ini menjernihkan kebingungan dan kami menyambut umpan balik apa pun tentang masalah ini. Untuk pertanyaan lebih lanjut, jangan ragu untuk menghubungi penulis: @GiorgosNik02, @tommaso_mncttn, @DonatoCrisosto1, @teelinsan, Yannis Panagakis, @EmanueleRodola

LLM bersifat injektif dan tidak dapat dibalik. Dalam makalah baru kami, kami menunjukkan bahwa perintah yang berbeda selalu memetakan ke penyematan yang berbeda, dan properti ini dapat digunakan untuk memulihkan token input dari penyematan individu di ruang laten. (1/6)