GAAP 論文閱讀分析:真正該保的不是模型會不會被騙,而是就算它被騙了也別把你的私密資料送出去
GAAP 這篇最重要的,不是再示範一次 prompt injection 很危險,而是把 agent privacy 問題重新定義成 runtime confidentiality:就算模型、prompt 與 provider 都不可信,只要資料流與 disclosure policy 還被 execution environment 硬鎖住,私密資料就不該被亂送出去。
2026 年 4 月 22 日
