arXiv:2605.27766: Studie enthüllt 45,3 % Datenleck in Multi-Agenten-LLM-Systemen mit 8× höherer Offenbarungswahrscheinlichkeit durch sozialen Ansteckungseffekt

Die Forscher Aman Priyanshu, Supriti Vijay und Esha Pahwa veröffentlichten einen Preprint, der eine ernste Sicherheitsschwäche in Multi-Agenten-LLM (Large Language Model) Systemen beleuchtet: Datenlecks privater Informationen nehmen dramatisch zu, wenn Agenten miteinander kommunizieren, und die soziale Gruppendynamik verschlimmert das Problem.

Warum sind Multi-Agenten-Systeme viel gefährlicher als Einzelagentensysteme?

Der Unterschied zwischen isoliertem und sozialem Testen ist drastisch. In einem Einzelrunden-Szenario mit OpenAI-Modellen maßen die Forscher eine private Datenleckrate von 19,95 %. Als dieselben Modelle in einem Mehrfachrunden-Szenario getestet wurden, das Agentenkommunikation simuliert, stieg die Rate auf 45,30 % — mehr als doppelte Risikosteigerung.

Noch beunruhigender ist der soziale Ansteckungseffekt (Social Contagion): Ein Agent, der Zeuge war, wie ein anderer Agent sensible Informationen enthüllte, hat eine 8-mal höhere Wahrscheinlichkeit, selbst private Daten preiszugeben. Dieser Befund zeigt, dass sich das Verhalten in gemeinsamen Agentenumgebungen wesentlich vom Verhalten in isolierten Gesprächen unterscheidet.

Wie testeten die Forscher den Datenschutz in Agentensystemen?

Das Forschungsteam entwickelte eine Moltbook-ähnliche Simulationsplattform, in der Tausende von LLM-Agenten in über einen virtuellen Monat simulierten Gemeinschaften miteinander kommunizieren. Dieser Ansatz ermöglicht die Bewertung unter verschiedenen sozialen Druckgraden, im Gegensatz zu statischen Benchmark-Tests, die Agenten in isolierten Gesprächen testen.

Selbst mit expliziten Datenschutzanweisungen blieb die private Datenleckrate über 37,8 %, was klar zeigt, dass defensive Anweisungen allein keine ausreichende Schutzfunktion in sozialen Agentenumgebungen unter Druck bieten können.

Welche Implikationen hat das für KI-Produktionssysteme?

Die Studie stellt direkt die verbreitete Annahme in Frage, dass die Sicherheit von Einzelagenten-Gesprächen auf Multi-Agenten-Systeme extrapoliert werden kann. Die Autoren schlussfolgern, dass „statische Benchmark-Tests Risiken im Agenten-Deployment systematisch unterschätzen” — ein kritisches Signal für Organisationen, die Multi-Agenten-Architekturen zur Verarbeitung sensibler Daten aufbauen.

Multi-Agenten-Systeme, die vertrauliche Daten verwalten — Krankenakten, Finanzinformationen oder Geschäftsgeheimnisse — erfordern speziell konzipierte Datenschutzmechanismen, die soziale Dynamiken zwischen Agenten berücksichtigen, nicht nur den Schutz in einzelnen Gesprächen.