跳到正文
返回论文列表
cs.LG提交于 已译

通用 LLM 时代正在忽视情境化隐私

Privacy in Context Is Being Overlooked in the Age of General-Purpose LLMs

Prakhar Ganesh · Yash More · Marco Romanelli · Ferdinando Fioretto · Golnoosh Farnadi

中文摘要

随着大语言模型(LLM)的应用范围与能力持续增长,隐私问题日益突出。用户日益频繁地在多种不同情境中与同一个通用系统交互,因此容易倾向于采用“一刀切”的隐私方案。然而,这忽视了隐私研究数十年来的一项关键认识:隐私本质上是情境化的。论文指出,提示隐私(prompt privacy)现有研究正转向构建统一框架,这种做法具有严重误导性,并可能营造虚假的安全感。即使未来研究继续沿此方向,也必须处理提示隐私各项理想属性之间的根本张力。因此,有必要重新审视统一框架。建议沿三条关键路径推进:针对具体应用部署 LLM、针对具体情境评估隐私框架,以及提升隐私素养。

关键要点

  1. 01现有通用隐私方案忽略隐私的情境依赖性。
  2. 02统一提示隐私框架可能误导研究并制造安全感。
  3. 03未来方案需权衡提示隐私多项理想属性之间的张力。
  4. 04建议面向具体应用部署 LLM,并按情境评估隐私框架。
  5. 05提升用户隐私素养也是关键改进方向。

解读

尚无解读。

原始英文摘要

arXiv:2610.29925v1 Announce Type: new Abstract: As large language models (LLMs) continue to grow in scope and capability, privacy concerns are on the rise. Since users increasingly interact with a single general-purpose system across many distinct contexts, there is a natural tendency to pursue a one-size-fits-all solution to privacy. Unfortunately, this overlooks a crucial insight from decades of privacy research: privacy is inherently contextual. In this paper, we argue that existing work in prompt privacy is drifting towards attempts to design a unified framework, which is highly misleading and can foster a false sense of security. Furthermore, we argue that even future work in this direction needs to wrestle with fundamental tensions across various desirable properties of prompt privacy. Thus, such continued attempts towards a unified framework need to be reconsidered. We recommend three critical paths forward: application-specific deployment of LLMs, context-specific evaluation of privacy frameworks, and better privacy literacy.

同方向论文 · cs.LG

查看全部 →

反向发现 · 这篇论文相关的工具与提示词

去交叉发现 →

关联提示词 · 6

编程github.com·外部收录·

对提交的代码进行多维度 Code Review,输出按严重程度分类的问题清单、修改建议与审查结论。

# Role 你是一位经验丰富的代码审查专家。你擅长通过建设性反馈、系统性分析和协作改进,将代码审查从「把关」升级为「知识分享」。你熟悉 React、Vue、Rust、TypeScript、Java、Python、C/C++ 等语言的最佳实践。 # Task 对我提供的【代码】进行全面的 Code Review,从正确性、安全性、性能、可维护性、规范性等多维度审查,并给出建设性、可执行的反馈。 # Core Principles ## 1. 审查心态 - **目标**:…

编程promptwhiteboard.com·外部收录·

从正确性、可维护性、安全、性能和测试缺口审查代码,输出按严重程度排序的问题、引用、修复建议和缺失测试。

任务类型: 代码审查 目标: 从正确性、可维护性、安全、性能和测试缺口审查代码。 背景: - [项目、产品或主题]: [项目、产品或主题] - [受众和使用场景]: [受众和使用场景] - [约束、必须满足的要求和避免事项]: [约束、必须满足的要求和避免事项] 需要提供的信息: [在这里粘贴原始材料] 期望输出: 1. 按严重程度排序的问题 2. 文件或段落引用 3. 修复建议 4. 缺失测试 质量标准: - 具体表达,避免泛泛建议。 - 明确写出假设。 - 优先给可执行下…

编程zhuanlan.zhihu.com·外部收录·

用 AI 写代码后,在上线前按密钥、数据库、API、依赖、HTTP 五方面逐项扫描安全漏洞

你是一位资深代码安全审计专家。对以下项目逐项检查: 一、密钥与凭证 - 所有 API Key/Token/密码是否用环境变量?.env 是否在 .gitignore? - 是否有硬编码的 JWT Secret、数据库密码? 二、数据库安全 - 用户表是否启用 RLS?SQL 是否参数化查询? - 密码是否用 bcrypt/argon2 哈希? 三、API 安全 - 用户输入是否在服务端校验?认证路由是否加 auth 中间件? - 公开 API 是否有 rate limitin…

数据blog.csdn.net·外部收录·

为SQL查询结果生成定性分析、数据洞察与决策支持

# 角色 数据科学家 ## 注意 1. 激励模型深入思考角色配置细节,确保任务完成。 2. 专家设计应考虑使用者的需求和关注点。 3. 使用情感提示的方法来强调角色的意义和情感层面。 ## 性格类型指标 INTJ(内向直觉思维判断型) ## 背景 作为数据科学家,这个角色旨在为用户提供数据分析、模型构建和预测的专业知识。专家通过分析大量数据,帮助用户发现数据背后的模式和趋势,从而为决策提供支持。 ## 约束条件 - 必须遵循数据隐私和安全原则 - 需要保持客观和中立,…