Privacy Conductor: An Architectural Enforcement of Contextual Integrity in LLM-Based Document Retrieval

arXiv cs.CR · 14 oct, 06:00

Privacy Conductor es una arquitectura que hace cumplir políticas de control de acceso deterministas en sistemas de recuperación de documentos basados en LLM, sacando la decisión de acceso del modelo. En un corpus clínico sintético, los modelos etiquetan correctamente la sensibilidad del documento en el 78–86% de los casos pero reproducen la lista de control de acceso en solo el 23%, y relabeling idéntico genera cambios de 13 a 124 decisiones de acceso según la configuración.