Agent Mosaic:识别智能体LLM系统中的信息泄露风险
研究人员通过实验发现,现代LLM智能体能够从可访问文档中检索信息并披露敏感结论,造成马赛克效应风险。在模拟测试中,即使添加分类标签和聚合规则,GPT-5.6-Sol等模型仍以32.37%的泄露率披露禁止信息,且拒绝回答反而可能暴露禁止结论。研究使用了30个合成案例和两个开源测试平台,共测试了10,800个模拟答案和1,440个实时答案。
推荐理由:即使添加分类标签和聚合规则,AI智能体仍会以32.37%的泄露率通过马赛克效应暴露敏感信息,拒绝回答反而可能暴露禁止结论。