Материал подготовлен автоматически по первоисточникам: ссылки на них — в конце статьи.
Общую память для нескольких LLM-агентов научили сохранять между сеансами, делить между пользователями и закрывать от них чужие личные записи. В нерецензированном препринте Microsoft, где все числа получили сами авторы, лучшие конфигурации AIM верно определили видимость записи в 96,0% случаев, но строго выполнили операции с памятью лишь в 58,8%. Для продукта это означает, что контроль доступа уже можно отделить от логики отдельных агентов, однако весь жизненный цикл памяти пока нельзя считать надёжным.
AIM работает как отдельный сервис с единым индексом. Для каждого сообщения модель выбирает одну или несколько операций: создать, прочитать, обновить или удалить запись; затем извлекает факты и помечает их как личные либо общие. Например, сообщение о переезде вместе с просьбой подобрать ресторан одновременно записывает новый факт и запускает поиск.
Само разделение выполняет LLM, но запрет на чтение действует на уровне индекса: чужая личная запись не попадает даже в список кандидатов для поиска. Обновлять и удалять запись может только создавший её пользователь, а перед сохранением AIM проверяет, не дублирует ли новый факт существующий и не заменяет ли его более свежей версией.
Точность операций с учётом фактического состояния хранилища достигла 70,5%. Эта метрика не штрафует текущий шаг за прежнюю ошибку: если система пропустила создание записи, последующее обновление оценивают как создание. При этом релевантность найденных записей достигла только 45,0%, а качество ответа агента после подстановки памяти работа не проверяет.
MUMBench включает 672 синтетических, вручную проверенных взаимодействия 93 пользователей в задачах программирования, поддержки, образования и планирования поездок. AIM запускали с пятью моделями; результаты показывают работу на последовательных операциях и запросах к чужим данным, но не подтверждают поведение под реальной нагрузкой. Архитектура также оставляет риск для общей памяти: пользователь может добавить туда ложный факт, а отдельной проверки достоверности в текущей схеме нет.
Источники
Иллюстрация: рисунок из статьи «AIM: A Privacy-Aware Interoperable Memory Framework for Multi-Agent Multi-User LLM Systems», Zachary Johnson, Nigel Boachie Kumankumah, Somya Chatterjee и др., CC BY 4.0
Похоже на вашу задачу?
Расскажите, что собираете. За полчаса разложим на этапы и назовём сроки — это бесплатно и ни к чему не обязывает.
