MIRAGE defende RAG de formato longo contra poluição por desinformação

Os autores apresentam o MIRAGE, um mecanismo de defesa sem treinamento e agnóstico ao modelo, projetado para proteger sistemas de Retrieval-Augmented Generation (RAG) de formato longo contra desinformação nas evidências recuperadas. O MIRAGE constrói um grafo de reivindicações cruzadas entre documentos baseado em NLI e utiliza um Defended-Claims Gate para condicionar a geração a reivindicações consistentes e apoiadas por múltiplas fontes, ou bloquear a recuperação completamente.

O sistema é avaliado junto com um protocolo mínimo de poluição que cobre quatro famílias de perturbação: Unambiguous, Conflicting, Misleading e Fabricated. Testes em quatro benchmarks de QA de formato longo e múltiplos LLMs comerciais e open-weight demonstram que, embora a poluição degrade severamente o RAG padrão, o MIRAGE restaura consistentemente a factualidade sob evidências mistas e totalmente poluídas.

O MIRAGE supera métodos robust-RAG anteriores ao manter a precisão apesar da presença de desinformação sutil ou fabricações nos trechos recuperados. A implementação e os datasets são.