gradient-based-inversion

本文研究了利用连续嵌入空间优化从仅解码器语言模型的最后一层隐藏状态恢复输入令牌序列的问题，揭示了高频功能词是主要失败点，而内容词几乎完美恢复，实现了高达97.5%的精确匹配率。