Agent Mosaic: agentes de LLM vazam conclusões confidenciais ao combinar documentos individualmente inofensivos
O estudo quantifica o efeito mosaico em agentes de LLM: mesmo quando cada documento acessado é inofensivo isoladamente, o agente pode montar e revelar uma conclusão sensível ao combiná-los. O melhor modelo testado (GPT-5.6-Sol) revela composições proibidas em 7,08% das respostas mesmo sob consultas benignas, e esse índice sobe para 32,37% mesmo depois de aplicar salvaguardas como cabeçalhos de classificação visíveis.
Fonte ↗