LLM02: Sensitive Information Disclosure · 2026
La divulgación puede aparecer en respuestas, argumentos de herramientas, logs, embeddings, cachés o canales laterales durante todo el ciclo del sistema.
Resumen
La divulgación puede aparecer en respuestas, argumentos de herramientas, logs, embeddings, cachés o canales laterales durante todo el ciclo del sistema.
Cómo funciona el ataque
El modelo incorpora datos privados en argumentos de herramientas; una traza compartida los registra sin ocultar los datos sensibles y expone la información.
Ejemplo
Vulnerable · Pseudocódigoresult = llm(private_context)
trace.write(result.tool_arguments)
# Los datos personales llegan a registros compartidosCorrección: Autorizar fuentes antes de recuperarlas, minimizar el contexto y eliminar o enmascarar datos sensibles en salidas y trazas.
Prevención
- Clasificar, minimizar y depurar datos antes de incorporarlos.
- Autorizar documentos dentro de la consulta de recuperación.
- Depurar respuestas y registros para eliminar datos sensibles y proteger embeddings y cachés.
Linaje
- 2025 · LLM02: Sensitive Information Disclosure Permanece en el puesto 2
- 2026 · LLM02: Sensitive Information Disclosure Continúa en el puesto 2
- 2025:LLM02 → 2026:LLM02: Sensitive Information Disclosure conserva el puesto 2.