MIRAGE defiende la RAG de formato largo contra la contaminación por desinformación

Los autores presentan MIRAGE, un mecanismo de defensa sin entrenamiento y agnóstico al modelo diseñado para proteger los sistemas de Retrieval-Augmented Generation (RAG) de formato largo de la desinformación en la evidencia recuperada. MIRAGE construye un grafo de afirmaciones cruzadas entre documentos basado en NLI y utiliza un Defended-Claims Gate para condicionar la generación a afirmaciones consistentes y respaldadas por múltiples fuentes, o bloquear la recuperación por completo.

El sistema se evalúa junto con un protocolo mínimo de contaminación que cubre cuatro familias de perturbación: Unambiguous, Conflicting, Misleading y Fabricated. Las pruebas en cuatro benchmarks de QA de formato largo y múltiples LLMs comerciales y open-weight demuestran que, aunque la contaminación degrada severamente el RAG estándar, MIRAGE restaura consistentemente la factualidad bajo evidencia mixta y completamente contaminada.

MIRAGE supera a los métodos robust-RAG anteriores al mantener la precisión a pesar de la presencia de desinformación sutil o fabricaciones en los fragmentos recuperados. La implementación y los datasets son.