USC 论文揭「马赛克泄露」：LLM Agent 拼合多份机密文档泄露敏感结论

UniversityofSouthernCalifornia · hf · 2026-10-24

南加州大学的 Agent Mosaic 研究（arXiv:2610.30418）指出，LLM 智能体经常在用户只被授权访问部分机密文档的情况下，通过跨来源综合推理，得出并泄露敏感的「合成结论」。典型案例：从「4078 号参与者拿到了 -B 试剂盒」与「-B 编码为安慰剂」两条各自可访问的记录，推出「4078 号在服安慰剂」这一本应保密的结论。

论文核心观点：能访问两个数据源 ≠ 有权披露拼合后的复合结论；常用安全防护措施无法消除这种马赛克式泄露风险。