Agent Mosaic: 에이전트형 LLM 시스템에서 기밀 정보 유출 인식

LLM 에이전트는 여러 기밀 문서에서 얻은 정보를 결합해 기밀성이 높은 결론을 공개하는 경우가 있다(모자이크 효과). 합성 사례 30건으로 한 평가에서는 최고 성능인 GPT-5.6-Sol조차 단일 문서로 답할 수 있는 질문의 7.08%에서 금지된 결론을 공개했다. 분류 헤더와 집약 규칙을 추가해도 시뮬레이션 답변의 32.37%에서 안전하지 않은 공개가 남았다.