本地合约改写为邮件智能体降泄漏

Qikun Cai 提出“本地合约条件改写”作为邮件生成 LLM 智能体的低成本隐私执行层：拦截外发草稿、构建信息释放合同，用本地 Gemma 改写器重写草稿，并选择性调用最终 PrivacyChecker。 据该研究，Gemma 加 Checker 将普通提示下的泄漏率从 11.41% 降至 4.03%，同时把可用率（输出被满足或部分满足）从 85.2% 提升至 92.6%；在策略性攻击提示下，泄漏率从 28.19% 降至 18.79%，仅用 Checker 时的成本放大从 1.32 倍降至 1.02 倍。 该方案主张尽可能把修复移到更便宜的本地可信层，但对高风险发送仍保留 Checker 作为最终语义闸门。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。