Soumya Sharma氏が率いる研究チームは、プライバシー情報の漏えいを調べるため、2つのエージェントによる対話を4,410件収録した新たなベンチマーク「CIMEMORIES DIALOGUE」を公開した。Qwen‑3とLlama‑3.1の各ファミリーから、オープンウェイトモデル7種を使って検証した。タスクの成績が高いモデルほど、より多くの個人情報を漏らす傾向があり、特に思考の連鎖(chain-of-thought)を促すプロンプトを使った場合に顕著だった。対話が1ターンから6ターンに延びると、漏えいは最大3倍に増えた。
なぜ重要か
企業がより高性能なモデルを導入するにつれて、LLMエージェントによるプライバシーリスクが高まる可能性がある。