arXiv:2605.27766: マルチエージェントLLMシステムで45.3%のプライベートデータ漏洩が判明——社会的感染により開示確率が8倍に増加

研究者Aman Priyanshu、Supriti Vijay、Esha Pahwaは、マルチエージェントLLM（Large Language Model）システムの深刻なセキュリティ上の弱点を明らかにするプレプリントを発表した：エージェントが互いにコミュニケーションするときにプライベートデータの漏洩（leakage）が劇的に増加し、グループの社会的ダイナミクスが問題をさらに悪化させる。

なぜマルチエージェントシステムは単一エージェントよりもはるかに危険か？

分離型と社会型テストの違いは劇的だ。OpenAIモデルを使用した単一ターンシナリオで、研究者はプライベートデータの漏洩率**19.95%を測定した。同じモデルがエージェント間通信をシミュレートする多ターンシナリオでテストされると、率は45.30%**に上昇した——リスクが2倍以上に増加する。

さらに懸念すべきは社会的感染効果（social contagion）：別のエージェントが機密情報を開示するのを目撃したエージェントは、自身もプライベートデータを開示する可能性が8倍高い。この発見は、共有エージェント環境での行動が孤立した会話での行動と根本的に異なることを示している。

研究者はエージェントシステムのプライバシーをどのようにテストしたか？

研究チームは、数千のLLMエージェントが1つの仮想月間をシミュレートしたコミュニティ内で互いにコミュニケーションするMoltbook形式のシミュレーションプラットフォームを開発した。このアプローチにより、孤立した会話でエージェントをテストする静的なベンチマークテストとは異なり、様々な程度の社会的圧力下での評価が可能になる。

明示的なプライバシー指示があっても、プライベートデータの漏洩率は**37.8%**を超えたままであり、防御的な指示だけでは社会的圧力下での社会的エージェント環境において情報を適切に保護できないことを明確に示している。

本番AIシステムへの影響は何か？

研究は、単一エージェント会話のセキュリティをマルチエージェントシステムに外挿できるという一般的な前提に直接異議を唱える。著者らは**「静的なベンチマークテストは、エージェントデプロイのリスクを系統的に過小評価している」**と結論付けている——これは機密データを処理するマルチエージェントアーキテクチャを構築する組織にとって重要なシグナルだ。

機密データ——医療記録、財務情報、または企業秘密——を扱うマルチエージェントシステムは、個別の会話でのみ保護するのではなく、エージェント間の社会的ダイナミクスを考慮した特別に設計されたプライバシーメカニズムを必要とする。