連合型インテリジェンス検索の強化

arXiv cs.CL / 2026/3/27

💬 オピニオンDeveloper Stack & InfrastructureIdeas & Deep AnalysisModels & Research

要点

  • 本論文は、文書が中央で参照可能ではなく、プライベートなサイロに分散している場合でも検索を可能にすることで、従来のRAGの重要な制限に対処する。
  • Flowerを用いた、安全なFederated RAGアーキテクチャを提案する。各サイロがローカルで検索を行い、サーバ側での集約とテキスト生成は、アテステーション(証明)付きの機密コンピュート環境内で実行される。
  • この設計は、エンクレーブ(隔離環境)風のアテステーションと保護された実行を活用することで、正直だが好奇心の強い(honest-but-curious)場合、あるいはサーバが潜在的に侵害されている場合でも、機密性を維持したリモートLLM推論を目指す。
  • 機密性保証を損なわずに、非機密の第三者モデル(例:Amazon Nova)を補助的な文脈として利用できるカスケード推論手法を導入する。

Abstract

RAGは通常、文書への中央集約的なアクセスを前提としていますが、知識がプライベートなデータ・サイロに分散している場合には、この前提が崩れます。私たちはFlowerを用いて構築した、ローカルのサイロで検索を行い、サーバー側での集約とテキスト生成は、認証付きの秘匿コンピュート環境の中で実行する、セキュアなフェデレーテッドRAGシステムを提案します。これにより、正直だが好奇心の強い(honest-but-curious)サーバーや侵害されたサーバーが存在する状況でも、秘匿性を保ったままの機密リモートLLM推論が可能になります。また、非機密の第三者モデル(例:Amazon Nova)を補助的な文脈として組み込しつつ、機密性を弱めないことを可能にする、カスケード型推論のアプローチも提案します。
広告