TOP-R (Tools Orchestration Privacy Risk): агент-детектив, который собирает безобидные факты и выводит то, что не должен знать

HR загружает метрики сотрудника, переписку и больничные для служебной записки. LLM пишет: «Рекомендую отложить повышение — судя по косвенным признакам, сотрудница беременна». TOP-R (Tools Orchestration Privacy Risk) — риск приватности, который возникает когда модель получает доступ к нескольким источникам данных. Фишка проблемы: модель работает как агент-детектив — собирает безобидные фрагменты (витамины для беременных, отмена командировки, запись к гинекологу) и автоматически синтезирует чувствительный вывод, которого не было ни в одном источнике. Privacy Enhancement Principle (PEP) — защитный принцип в промпте, явная инструкция модели минимизировать сбор данных и не синтезировать чувствительную информацию без необходимости. Снижает утечки с 90% до 47%.