El manual del desarrollador para la seguridad de los modelos de lenguaje de gran tamaño

Capítulo 8. No pierdas la cartera

Este trabajo se ha traducido utilizando IA. Agradecemos tus opiniones y comentarios: [e-mail]

Cuidado con los pequeños gastos; una pequeña fuga hundirá un gran barco.

Benjamín Franklin

Este capítulo explorará los ataques de denegación de servicio (DoS), denegación de cartera (DoW) y clonación de modelos, examinando las similitudes y diferencias entre estos tipos de ataque. A pesar de los resultados divergentes -desde la interrupción del servicio y las pérdidas económicas hasta la duplicación no autorizada de tu propiedad intelectual-, estos tres vectores de ataque explotan vulnerabilidades similares dentro de la aplicación. Al explorar estas amenazas lado a lado, comprenderás las medidas de protección para frustrar estos ataques.

El término DoS se ha convertido en sinónimo de interrupción de los servicios en línea. Un ataque DoS es un esfuerzo intencionado para hacer que un sistema informático, una red o una aplicación no estén disponibles para los usuarios a los que están destinados, normalmente abrumando la aplicación con peticiones. Históricamente, estos ataques se han dirigido a diversos servicios en línea, desde instituciones financieras a plataformas de medios sociales, causando importantes interrupciones operativas y pérdidas económicas. A medida que nos adentramos en la era de la informática avanzada y la IA, las implicaciones de los ataques DoS se han extendido a tecnologías más sofisticadas, incluidos los LLMs. ...