🤖 AI

Share No More Than the Request Requires: Federated Disclosure for Perspective-Aware AI

Dit artikel introduceert Provenance Preserving Chronicles (PPC), een federatief protocol dat gebruikers in staat stelt hun datasoevereiniteit te behouden door hun persoonlijke informatie te transformeren naar temporele kennisgrafen en een principe van "minimale noodzakelijke openbaarmaking" af te dwingen om slechts strikt geautoriseerde, aan herkomst gekoppelde context met derden te delen.

Oorspronkelijke auteurs: Sourena Khanzadeh, Daniel Platnick, Marjan Alirezaie, Hossein Rahnama

Gepubliceerd 2026-07-28

📖 6 min leestijd🧠 Diepgaand

CC BY 4.0

Oorspronkelijke auteurs: Sourena Khanzadeh, Daniel Platnick, Marjan Alirezaie, Hossein Rahnama

Oorspronkelijk artikel gelicentieerd onder CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ Dit is een AI-gegenereerde uitleg van het onderstaande artikel. Het is niet geschreven of goedgekeurd door de auteurs. Raadpleeg het oorspronkelijke artikel voor technische nauwkeurigheid. Lees de volledige disclaimer

Stel je je digitale leven voor als een enorm, steeds groter wordend scrapboek. Elke foto die je maakt, elke tekst die je stuurt en elk doktersbezoek dat je hebt, wordt in dit boek geplakt. Op dit moment gedragen de meeste grote technologiebedrijven ter wereld zich alsof zij het scrapboek bezitten. Ze houden het in een enorme, vergrendelde kluis, en wanneer je een vriend een foto van je kat wilt laten zien, moet je het hele boek overhandigen – of op zijn minst toestaan dat ze er in het hele boek in gluren. Dit is riskant, want als de kluis wordt gehackt, of als het bedrijf besluit je geheimen te verkopen, ligt je hele leven bloot.

Om dit op te lossen, bouwen wetenschappers aan een nieuw soort digitale identiteit waarbij jij het scrapboek vasthoudt. In deze nieuwe wereld is je data geen grote klomp; het is opgedeeld in kleine, georganiseerde momentopnames genaamd "Situation Graphs". Denk aan deze als individuele pagina's in je scrapboek, die elk een specifiek moment in de tijd vastleggen met labels zoals "in het park", "pizza etend" of "moe voelen". Wanneer je al deze pagina's in de juiste volgorde op elkaar stapelt, vormen ze een "Chronicle" – een compleet, door de tijd reizend verhaal van wie jij bent. De grote vraag waar dit artikel een antwoord op zoekt is: Hoe laat je iemand een specifieke vraag stellen over jouw verhaal (zoals "Welke medicijnen slik je?") zonder per ongeluk je hele scrapboek te overhandigen, inclusief je dagboekfragmenten over je crush of je bankafschriften?

De auteurs van dit artikel, Sourena Khanzadeh en zijn team, stellen een slimme oplossing voor genaamd Provenance Preserving Chronicles (PPC). Ze suggereren een systeem dat werkt als een superintelligente, strikte bibliothecaris die je alleen precies de pagina geeft die je nodig hebt, en niets meer.

Zo werkt hun "bibliothecaris", met behulp van een speelse analogie:

Stel je voor dat je een arts bent die probeert uit te zoeken of een nieuwe hartmedicatie van een patiënt kan botsen met een oude allergiemedicatie. Je hoeft niet het hele levensverhaal van de patiënt te kennen. Je hoeft niet te weten wat ze drie jaar geleden als ontbijt hebben gehad, of dat ze ooit een verdrietig gedicht schreven over een gebroken hart. Je hebt alleen de specifieke pagina's nodig over hun huidige medicatie en allergieën.

Op de oude manier zou de patiënt je een PDF van hun volledige medische geschiedenis kunnen mailen. In het PPC-systeem blijft de "Chronicle" van de patiënt veilig opgelockt op hun eigen apparaat (hun "soevereine" thuis). Wanneer jij, de agent van de arts, een verzoek stuurt, vraag je niet om "alles". Je vraagt om een specifieke "evidence subgraph".

Beschouw de Chronicle als een enorme, verwarde bal wol waarbij elke knoop een stukje data is. Het PPC-systeem is een robot die direct alleen de rode draad (de medicatie) en de blauwe draad (de allergieën) kan ontwarren die verbonden zijn aan jouw vraag. Het knipt de groene draad (de poëzie) en de gele draad (de bankgegevens) weg voordat ze zelfs maar het huis van de patiënt verlaten.

Het artikel introduceert een tweetrapsdans om dit veilig te laten verlopen:

Eerst de tekst: De bibliothecaris (het systeem) stuurt je een samenvatting in gewone tekst, zoals: "De patiënt gebruikt Warfarine en is allergisch voor Penicilline." Cruciaal is dat deze tekst vergezeld gaat van een "ontvangstbewijs" of een verwijzing die zegt: "Ik heb dit gekregen van de pagina van het doktersbezoek in juni 2024."
Het artefact later: Als je echt de daadwerkelijke foto van de medicijnverpakking of de audio-opname van de doktersnotitie wilt zien, moet je daar specifiek om vragen. De patiënt moet dan een tweede, expliciete "Ja, ik keur dit specifieke bestand goed" geven voordat het wordt vrijgegeven. Dit voorkomt dat het systeem per ongeluk een hele map met bestanden dumpt, simpelweg omdat je één vraag stelde.

De onderzoekers testten dit idee in twee zeer verschillende werelden: geneeskunde en recht.

In het medische scenario lieten ze zien hoe een cardioloog de lijst met hartmedicatie van een patiënt kon krijgen zonder per ongeluk de psychiatrische therapienotities te zien. Het systeem filterde de "psychiatrische" pagina's succesvol uit omdat het verzoek van de arts alleen over "medicijninteracties" ging, en niet over mentale gezondheid.
In het juridische scenario lieten ze zien hoe een advocaat e-mails over een specifelijk contract kon opvragen zonder de geprivilegieerde aantekeningen tussen het bedrijf en hun eigen advocaten te krijgen. Het systeem wist de "geprivilegieerde" pagina's te verbergen, zelfs als deze aan dezelfde e-mailketen waren gekoppeld.

Het artikel is echter voorzichtig om niet te beloven dat dit een toverstaf is die elk probleem oplost. De auteurs geven toe dat hoewel het systeem geweldig is in het vinden van de kleinst mogelijke set feiten die nodig zijn om een vraag te beantwoorden, "kleinst" niet altijd "meest nuttig" is. Bijvoorbeeld, als een arts vraat naar een medicatie, kan het systeem de reden waarom de medicatie werd voorgeschreven (zoals een hartritmestoornis) wegsnijden omdat de vraag niet expliciet over de diagnose ging. Het artikel suggereert dat hoewel het systeem wiskundig efficiënt is in het verbergen van geheimen, het soms te veel context kan verbergen die een menselijke expert eigenlijk nodig heeft om een goede beslissing te nemen.

Het team waarschuwt ook dat dit geen "blockchain"-oplossing is in de traditionele zin. Ze betogen dat het plaatsen van deze data op een enorme, gedeelde publieke grootboek (zoals Bitcoin) de verkeerde aanpak is, omdat dit iedereen dwingt om de data van iedereen te kopiëren. In plaats daarvan stellen ze een "federated" aanpak voor waarbij de data op je eigen apparaat blijft en alleen de kleine, goedgekeurde fragmenten over het netwerk reizen.

Kortom, dit artikel suggereert een nieuwe manier om ons digitale leven te delen: Deel niet meer dan de aanvraag vereist. Het is als een gesprek waarbij je alleen de specifieke vraag beantwoordt, in plaats van je hele levensverhaal te vertellen alleen omdat iemand vroeg: "Hoe gaat het?" De auteurs hebben een blauwdruk voor dit systeem gebouwd, die in theorie en in gesimuleerde scenario's werkt, maar ze merken op dat de echte uitdaging nog steeds ligt in: het bepalen van precies hoeveel informatie "genoeg" is, zodat we veilig blijven zonder de context te verliezen die we nodig hebben om nuttig te zijn.

Technische Samenvatting: Deel niet meer dan de aanvraag vereist: Gefedereerde Openbaarmaking voor Perspectiefbewuste AI

Probleemstelling
Moderne AI-systemen vertrouwen op centrale aggregatie van gebruikersgegevens, wat risico's met zich meebrengt voor massale surveillance en het verlies van gebruikersautonomie. Hoewel kaders voor gebruikerssoevereine identiteit (bijv. Solid, Verifieerbare Credentials) individuen in staat stellen hun gegevens te controleren, ontbreken mechanismen voor minimale noodzakelijke openbaarmaking tijdens dynamische, door agenten bemiddelde uitwisselingen. Bestaande oplossingen centraliseren gegevens (blockchain), distribueren het beheer zonder uitwisselingstijd-minimalisatie (P2P-overlays), of bieden grove toegangscontrole (toestaan/weigeren-beleid) die faalt in het compileren van een compacte, taakspecifieke bewijssubgraaf.

Het kernprobleem dat wordt aangepakt is: Gegeven een aanvrager, een specifieke relatie, een gestelde doelstelling en een query, hoe kan een gegevenshouder de kleinste geautoriseerde subgraaf van hun persoonlijke gegevens vrijgeven die voldoende is om de aanvraag te beantwoorden, zonder gegevens te centraliseren of onnodige artefacten te verzenden? Dit is cruciaal voor Perspectiefbewuste AI (PAi), waarbij identiteit wordt gemodelleerd als een "Chronicle" (Kroniek)—een temporele, predicaat-gelabelde kennisgraaf—in plaats van een statisch document.

Methodologie: Provenance Preserving Chronicles (PPC)
Het artikel stelt Provenance Preserving Chronicles (PPC) voor, een gefedereerd protocol ontworpen om geautoriseerde bewijssubgrafen on-the-fly te compileren. De methodologie rust op drie pijlers:

Datastructuur (Chronicles):
- Gebruikersgegevens zijn gestructureerd als Situatiegrafen ( $G_{t_i}$ ): predicaat-gelabelde kennisgrafen die specifieke momenten vastleggen (entiteiten, attributen, context).
- Een Chronicle ( $C_u$ ) is de tijdvolgorde van deze Situatiegrafen, geconsolideerd in een longitudinale identiteitsgraaf ( $G^C_u$ ) met provenance-pointers naar ruwe artefacten.
De Autorisatiefunctie ( $A$ ):
- Toegang is niet alleen gebaseerd op identiteit, maar op de relatie ( $r$ ) tussen aanvrager en houder (bijv. behandelend arts versus verzekeringsauditor) en het doel ( $p$ ) van de query.
- $A$ evalueert knopen en randen tegen domeinexpert-ontologieën om te bepalen of een specifiek stuk bewijs is toegestaan binnen een specifieke context.
Het Compilatieprotocol (Tweefasige Flow):
- Fase 1: Geautoriseerde Bewijscompilatie.
  - De agent van de aanvrager stuurt een query ( $Q$ ) en een verifieerbare presentatie (identiteit/rol).
  - Een planner deelt $Q$ op in schema-niveau informatiebehoeften ( $I(Q)$ ) met behulp van domeinontologieën.
  - Houder filteren lokaal hun Chronicles via $A$ , halen relevante knopen/randen op en voeren minimaliteitspruning uit om een compacte subgraaf ( $S_i$ ) te extraheren die de informatiebehoeften dekt terwijl geautoriseerde maar onnodige gegevens worden verwijderd.
  - Een coördinator assembleert deze fragmenten, stemt entiteiten tussen houders af en valideert opnieuw de toereikendheid.
  - Output: De aanvrager ontvangt tekstuele antwoorden gekoppeld aan provenance-referenties (pointers naar specifieke triples), niet de ruwe artefacten.
- Fase 2: Artefactvrijgave.
  - Als de aanvrager de onderliggende ruwe gegevens nodig heeft (bijv. een medische afbeelding), moeten zij dit expliciet aanvragen.
  - Dit triggert een tweede, striktere autorisatiecontrole die expliciete, per-artefact menselijke goedkeuring van de houder vereist.

Belangrijkste Bijdragen

Formalisering van Minimale Noodzakelijke Openbaarmaking: Het artikel definieert het probleem als een minimalisatie-objectief (Vergelijking 1) om de kleinste subgraaf $S^*$ te vinden die zowel geautoriseerd als structureel voldoende is voor een query.
Validatie van Toereikendheid: Het introduceert Algoritme 1, een validator die paddekking, predicaat-type volledigheid, connectiviteit en provenance controleert. Het maakt onderscheid tussen structurele toereikendheid (gegarandeerd door het protocol) en taak/klinische toereikendheid (domeinafhankelijk en genoteerd als een open uitdaging).
Identificatie van Architecturale Gaten: De auteurs brengen bestaande systemen (Blockchain, Solid, P2P) in kaart en tonen aan dat geen van hen gezamenlijk houder-soevereiniteit, ledgerechtelijk vrije uitwisseling en uitwisselingstijd-minimalisatie van predicaat-gelabelde temporele grafen ondersteunt.
Bedreigingsmodel: Het artikel scopeert expliciet dreigingen zoals kwaadwillende aanvragers, consumenteninferentie (bijv. LLM's die ontzegde gegevens afleiden) en prompt injection, terwijl het uitgaat van een eerlijke-maar-nieuwsgierige coördinator en solide credentialing.

Resultaten en Domein-instantiaties
Het artikel presenteert geen empirische benchmarks of een uitgerold prototype, maar biedt theoretische instantiaties in twee gereguleerde domeinen om de flexibiliteit van het protocol te demonstreren:

Medisch Domein: Een cardioloog die de Chronicle van een patiënt bevraagt voor medicijninteracties.
- Resultaat: Het protocol filtert psychiatrische aantekeningen en facturatiegegevens succesvol uit, terwijl het ketens van recepten en allergiegegevens behoudt.
- Geïdentificeerde Spanning: Het artikel merkt een conflict op tussen "structurele minimaliteit" (het weglaten van een diagnose die niet expliciet gevraagd is) en "klinische bruikbaarheid" (waarbij die diagnose contextueel noodzakelijk kan zijn). Dit benadrukt dat "toereikendheid" afhankelijk is van de kwaliteit van de informatiebehoefte-decompositie ( $I(Q)$ ).
Litigatie-domein: De tegenpartij die bewijs opvraagt voor de procesvoering (discovery).
- Resultaat: Het protocol filtert bevoorrechte advocaat-cliënt communicatie weg, terwijl niet-bevoorrechte contractvoorwaarden en communicatie worden vrijgegeven.
- Inzicht: Minimaliteit kan misleidend zijn als het een contractclausule isoleert van de onderhandelingscontext, wat bevestigt dat de "kleinste voldoende" set een functie is van de definitie van toereikendheid binnen het domein.

Betekenis en Claims
Het artikel claimt dat PPC een duidelijk architecturaal gat vult: het is de compilatielaag die transformeert "wat een aanvrager mag zien" (toegangscontrole) naar "wat de aanvraag daadwerkelijk nodig heeft" (minimale noodzakelijke openbaarmaking).

Bescheiden Claims: De auteurs stellen expliciet dat ze niet de spanning tussen agressieve minimalisering en bruikbaarheid oplossen, noch het probleem van het schatten van LLM-antwoordverdelingen over subgrafen (de "distributionele laag"). Ze kaderen het minimalisatietarget als een open vraagstuk.
Kernwaarde: Het protocol maakt provenance-eerst, gefedereerde openbaarmaking mogelijk waarbij gegevens onder de soevereiniteit van de houder blijven, en waarbij ruwe artefacten nooit worden verzonden zonder expliciete, secundaire goedkeuring. Het positioneert zich als complementair aan bestaande soevereine identiteitsstacks (zoals Solid, door de noodzakelijke logica toe te voegen voor dynamische, contextbewuste subgraaf-compilatie).

Samenvattend stelt het artikel een rigoureus kader voor gefederde, perspectiefbewuste AI waarbij gegevensdeling wordt beheerst door een principe van "deel niet meer dan de aanvraag vereist", afgedwongen door een tweefasig protocol dat de scheiding vormt tussen geautoriseerde tekstuele samenvattingen en de vrijgave van ruwe artefacten.

Meer zoals dit