MemLeak: Cross-User Semantic Leakage in Multi-Tenant AI Agent Memory

arXiv cs.AI · 6 oct, 06:00

Un estudio demuestra que los agentes IA personales en despliegues multi-inquilino empresariales sufren fugas de memoria entre usuarios: las consultas de un usuario pueden recuperar recuerdos de otros usuarios mediante búsqueda por similitud coseno ordinaria en espacios de embeddings compartidos. Las pruebas muestran que las fugas no adversariales alcanzan el 70–100 % y los ataques dirigidos logran colocación top-k del 90–100 %, con respuestas contaminadas a menudo valoradas como útiles.