ReCast：合同保持的多模态推理保护框架
先了解这件事
2026年10月2日，arXiv cs.CR报道了一个名为ReCast的agentic plug-in框架。该框架用于在调用远程多模态模型时保护私有输入。与简单的文本脱敏或身份匿名化不同，ReCast通过保留任务相关关系和所需输入模态，替换源特定内容，从而在图表、语音等固定媒体接口下降低敏感内容暴露风险。目前报道仅介绍了该框架的基本机制与应用场景，未披露实验结果、性能指标或实际部署情况。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- arXiv cs.CR精选ReCast 用合同保持的改写框架保护固定接口多模态推理中的源内容
ReCast 是一个 agentic plug-in 框架，用于在调用远程多模态模型时保护私有输入。它不是简单做文本脱敏或身份匿名化，而是保留任务相关关系和所需输入模态，替换源特定内容，从而在图表、语音等固定媒体接口下降低敏感内容暴露。 具体机制上，ReCast 先在本地把输入转换成共享的文本 evidence-query record，再用一个蒸馏出的 4B 模型联合改写实体和主题，并通过本地可逆、角色感知的数值映射替换数值。随后由重建 agent 从受保护记录生成并验证所需媒体。远程 solver 返回程序后，受保护操作数会在本地执行前恢复。论文在 4,000 个 ChartQA 和 NMSQA 留出样本上报告了结果：ReCast 达到 75.10% 准确率，保留了未保护远程准确率的 92.43%；基于模型的审计标记出 7.95% 的 solver-bound 请求存在源内容泄漏。 这篇工作的关键增量在于，它把隐私保护问题从“隐藏身份”重新定义为“保持任务合同但替换源内容”。事实是论文给出了准确率、保留率和泄漏率三项指标；推断是这种方法更适合必须向远程多模态服务提交图表或语音、但又不能直接暴露原始内容的场景；猜测是其实际部署价值取决于审计模型对泄漏的识别能力是否足够可靠。
本事件热度走势
当前热度 8·可比范围峰值 8（10月2日 20:00）·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。