意味を別領域へ写してLLM利用時の文章を守る
LLMs as Linguistic Chameleons: Decoupling Semantics and Structure for Privacy-Preserving Communication
この論文をやさしく読む
ひとことで言うと
機密文章を別の意味内容に変えてLLMに渡し、処理結果を後から元の文脈へ戻す。
何に役立つ？
外部LLMを使う作業で、元の文章を再構成されにくくする方法の検討に役立つ。
この研究の面白いところ
必要な構造を残して意味を変える双方向変換をローカルモデルで学習する。
どこまで分かった？
要旨では複数の攻撃条件での改善を報告するが、具体的な成功率やすべての情報漏えいへの保証は示されていない。
v1のアブストラクトに基づくAI解説。日本語訳とは別に、用途の解釈を含みます。
アブストラクトの日本語訳
大規模言語モデル（LLM）のAPIが機密性の高い業務にも使われるようになり、課題の有用性を損なわず、推論時のプライバシーを守ることが重要な課題となっている。従来法は後続の処理性能を保つために元の意味内容の大半を残すが、そのため元の文章を再構成する手がかりも残る。本研究は、LLMが推論に必要とする構造を保ちながら、元の意味を別の内容に置き換える「意味の切り離し」を調べる。 この考えに基づき、機密の入力を推論前に別の意味領域へ写し、推論後に対応する出力を元へ戻す双方向の枠組みCROSS-MAPを提案する。ローカルのモデルを複数目的の最適化で訓練し、写し替えの段階では意味の違いを最大にし、復元の段階では意味の不整合を最小にする。実験では、複数の攻撃条件で元の文章の再構成成功率を下げ、課題の有用性では既存の比較手法を上回った。
v1の要旨から自動生成。本文の精読・人による確認は未実施。
- 初稿
- 2026-09-19（UTC）
- 最新改訂
- 2026-09-19 · v1
- 査読・掲載
- 査読状況未確認
更新履歴
- v1 2026-09-19 この版を読む
取得できた版を表示。版の更新は査読済みを意味しません。過去版の本文差分は未解析です。
原文の要旨
As Large Language Model (LLM) APIs become increasingly integrated into privacy-sensitive workflows, ensuring inference-time privacy without compromising task utility remains a major challenge. Existing approaches preserve most of the original semantic content to maintain downstream performance, but this also leaves exploitable cues for reconstructing the original text. This work investigates semantic decoupling, which replaces original semantics with alternative content while preserving the structure needed for LLM reasoning. Based on this idea, we propose CROSS-MAP, a bidirectional framework that maps private inputs into a different semantic domain before inference and recovers the corresponding outputs afterward. Local models are trained with multi-objective optimization to maximize semantic divergence in the mapping stage while minimizing semantic inconsistency in the recovery stage. Experiments show that CROSS-MAP reduces reconstruction success across multiple attack settings while outperforming existing baselines in utility.
arXiv ID: 2609.23193 ／ 要約の誤りについて