Pesquisadores identificam o "envenenamento por documentos desatualizados", uma falha de alinhamento temporal na Geração Aumentada por Recuperação (RAG) em que evidências externas desatualizadas levam os modelos a fornecer respostas incorretas, mesmo sabendo a resposta correta sem a recuperação.
- O estudo constrói um benchmark com 317 reversões de conhecimento verificadas em medicina, direito, software e política de plataforma.
- A recuperação desatualizada inverte 30% das respostas do Llama e 37% das do Qwen mesmo sem instruções para confiar no documento.
- Instruções explícitas de seguir elevam as taxas de envenenamento para 66% no Llama e 75% no Qwen.
- O envenenamento varia de 17-91% entre quatro modelos abertos e domínios, enquanto evidências atualizadas são seguidas em 97-100% dos testes.
- Um reclassificador híbrido fixo sensível à recência reduz o envenenamento em 4,6-10,0 pontos quando as datas estão precisas.
As descobertas indicam que o RAG confiável requer confiança seletiva, onde os modelos devem determinar não apenas o que a evidência recuperada diz, mas se ela ainda se aplica.