LLMのモデルとデータベースの最大の違いは
「100兆パラメータのNNは完全に制御できない」ってところ
データベースなら検索した内容の表示部分を制限することができる
でもLLMに完全で厳密な制御は不可能
だから流出の危険性がいつでもある
この「日本の国会公開資料だけとかヌルいこと言わず全部食わせろ！」と言ってる人が
ほんのちょっとしたカメラの映り込みは見逃すようにちょっとした流出は許すべきみたいなこと言ってるのもそのせい
まぁセンセイがたがこれから死ぬほど知恵を絞って対策を考えるんだろうけど