NOTAS DE CAMPO / LDM ZARAGOZA / CALATAYUD · 2026
RESEARCH IA/PAPER 02

AGENTES · SEGURIDAD · MULTIMODAL

Minim

TÍTULO CANÓNICOMinim: Privacy-Aware Minimal View for Agents via Trusted Local Sanitization

ImprescindibleLectura primaria completa

MINIM actúa como broker local que filtra el estado de la interfaz antes de enviarlo a un agente remoto.

AUTHORS / LABHexuan Yu, Chaoyu Zhang, Heng Jin, Shanghao Shi, Ning Zhang, Y. Thomas Hou, Wenjing Lou
FECHA11 JUNIO 2026; ACEPTADO EN ICML 2026.
LECTURALectura primaria completa
DECISIÓN / INFERENCIA EDITORIAL

Qué probaría antes de escalar esta idea.

Comprobar la evidencia ↓
ACCIÓN PROPUESTAProbar la propuesta en agentes de escritorio reproduciendo primero la comparación y registrando calidad, coste, latencia y errores.
PREGUNTA DE PRUEBA
¿La propuesta mejora agentes de escritorio frente a la línea base actual?
ENTRADA
agentes de escritorio con un conjunto pequeño de casos representativos y la misma métrica o protocolo que la fuente cuando sea reproducible.
MÉTRICA
Comparar la métrica principal de la fuente junto con calidad, coste, latencia y tasa de errores.
PARADA
Parar si no aparece una mejora reproducible o si aumenta el riesgo, la complejidad o el coste sin compensación.
LÍMITE DE TRANSFERENCIA

La lectura primaria permite comprobar método y resultados en el HTML, pero no convierte sus conclusiones en validación independiente. La ficha no demuestra transferencia fuera de los datasets, modelos, herramientas y condiciones descritos en 5 Experiments.

Esta prueba es una propuesta editorial: no es un resultado reportado por los autores.

LECTURA DE 60 SEGUNDOS

Lo esencial antes de invertir más tiempo.

HALLAZGO

MINIM actúa como broker local que filtra el estado de la interfaz antes de enviarlo a un agente remoto. Puntúa cada elemento UI por sensibilidad y necesidad para la tarea, manteniendo, abstrayendo o eliminando información. Reduce fugas de datos irrelevantes sin destruir el contexto operativo necesario.

EVIDENCIA DISPONIBLE

Higher TCNP indicates better retention of task-relevant context.

Resultado reportado con fuente enlazada · 5 localizadores disponibles.
QUÉ NO DEMUESTRA

La lectura primaria permite comprobar método y resultados en el HTML, pero no convierte sus conclusiones en validación independiente. La ficha no demuestra transferencia fuera de los datasets, modelos, herramientas y condiciones descritos en 5 Experiments.

POR QUÉ IMPORTA

Si los agentes van a operar PCs reales, privacidad contextual y minimización local serán requisitos de producto, no extras.

EN UNA FRASE

MINIM actúa como broker local que filtra el estado de la interfaz antes de enviarlo a un agente remoto. Puntúa cada elemento UI por sensibilidad y necesidad para la tarea, manteniendo, abstrayendo o eliminando información. Reduce fugas de datos irrelevantes sin destruir el contexto operativo necesario.

SEÑALlegal · salud
EVIDENCIAResultado reportado con fuente enlazada
CONFIANZA EDITORIALMedia
BASE / CONFIANZA MEDIA

Qué sostiene esta confianza — y qué sigue sin probarse.

Juicio editorial sobre la transferibilidad de esta lectura; no mide calidad académica ni efecto local.

FUENTE PRIMARIA
DOCUMENTADO

Lectura primaria completa registrada sobre v1; comprobación: 2026-08-19 · lectura primaria completa; extracción editorial automatizada, revisión humana pendiente.

RÉPLICA LOCAL
PENDIENTE

No se ha registrado una réplica independiente en este sitio. El código o los datos enlazados, cuando existen, no cuentan como réplica.

LÍMITES
DOCUMENTADO

3 límites declarados en la ficha.

APLICABILIDAD
ACOTADO

Hay una prueba de transferencia con entrada, métrica y parada; su resultado local todavía no se ha observado.

REGLA EDITORIALLos criterios no se promedian automáticamente. Una fuente leída, un límite claro o un protocolo propuesto no equivalen a una réplica ni a un resultado local.

RESULTADOS / PROCEDENCIA

Qué está reportado y qué conviene comprobar.

Hay resultado reportado con fuente enlazada.
LECTURA DEL PAPER / SÍNTESIS EDITORIAL

Qué estudiaron y qué cambia.

La síntesis está separada de los resultados reportados y de las inferencias.

PROBLEMA / La señal entra en el radar porque Los agentes de ordenador suelen enviar demasiado contexto visual/UI a servidores externos, incluyendo códigos, notificaciones privadas o datos de fondo.

MÉTODO / La lectura de 4 Methodology describe la intervención y su construcción: We study pre-disclosure minimization for agent observations under CI. The core tension is that a remote agent needs some UI context to act reliably, but sending the full structured state (e.g., an accessibility tree) often reveals sensitive, task-irrelevant information. Our goal is to minimize sensitive disclosure while still transmitting the minimum necessary information required by the current task context. Figure 1 illustrates this process through a concrete example. A user shares a screenshot of their desktop with a remote agentic AI system to help reply to an email. The raw interface state includes both the… [Fuente: https://arxiv.org/html/2606.13949#S4]

RESULTADO / La sección 5 Experiments informa: Higher TCNP indicates better retention of task-relevant context. For example, revealing a 2FA code during an unrelated browsing task increases TISL. Table 1 demonstrates that Minim achieves a highly efficient operating point: TCNP-I 0.9931, TCNP 0.9491, and TISL 0.101 (10.1% of Full Observation). [Fuente: https://arxiv.org/html/2606.13949#S5]

LÍMITE / El cierre de la fuente señala: Our threat model targets step-wise minimization against honest-but-curious remote inference. We do not address active adversaries (e.g., prompt injection) or cumulative privacy loss across long-horizon episodes. In addition, scaling to highly specialized enterprise interfaces or full desktop environments may require more efficient tree encoders and caching to handle larger structured observations under tight latency budgets. La transferencia a agentes de escritorio requiere repetir la comparación con datos y criterios propios [Fuente: https://arxiv.org/html/2606.13949#S6].

PROBLEMA
Los agentes de ordenador suelen enviar demasiado contexto visual/UI a servidores externos, incluyendo códigos, notificaciones privadas o datos de fondo.
MÉTODO
La lectura de 4 Methodology describe la intervención y su construcción: We study pre-disclosure minimization for agent observations under CI. The core tension is that a remote agent needs some UI context to act reliably, but sending the full structured state (e.g., an accessibility tree) often reveals sensitive, task-irrelevant information. Our goal is to minimize sensitive disclosure while still transmitting the minimum necessary information required by the current task context. Figure 1 illustrates this process through a concrete example. A user shares a screenshot of their desktop with a remote agentic AI system to help reply to an email. The raw interface state includes both the…
TIPO DE EVIDENCIA
La sección 5 Experiments informa 4 hallazgo(s) extraído(s) desde la fuente. El resultado principal se conserva con el localizador de sección https://arxiv.org/html/2606.13949#S5.
LÍMITE
La lectura primaria permite comprobar método y resultados en el HTML, pero no convierte sus conclusiones en validación independiente. La ficha no demuestra transferencia fuera de los datasets, modelos, herramientas y condiciones descritos en 5 Experiments.
FIELD NOTES / ANOTACIONES

La lectura también deja rastro.

Guarda una observación junto a la evidencia. Tú escribes aquí; los agentes pueden añadir notas por MCP y aparecerán identificados.

MEMORIA PRIVADAEntra para anotar este paper y conectarlo con otros.
Entrar con ChatGPT ↗
LECTURA AMPLIADAMetodología, implicaciones y preguntas para volver al paper.+
LECTURA EN 90 SEGUNDOSLo que conviene llevarse antes de abrir el PDF.
QUÉ HACE

La lectura de 4 Methodology describe la intervención y su construcción: We study pre-disclosure minimization for agent observations under CI. The core tension is that a remote agent needs some UI context to act reliably, but sending the full structured state (e.g., an accessibility tree) often reveals sensitive, task-irrelevant information. Our goal is to minimize sensitive disclosure while still transmitting the minimum necessary information required by the current task context. Figure 1 illustrates this process through a concrete example. A user shares a screenshot of their desktop with a remote agentic AI system to help reply to an email. The raw interface state includes both the…

QUÉ APORTA

Si los agentes van a operar PCs reales, privacidad contextual y minimización local serán requisitos de producto, no extras.

QUÉ NO PRUEBA

La lectura primaria permite comprobar método y resultados en el HTML, pero no convierte sus conclusiones en validación independiente. La ficha no demuestra transferencia fuera de los datasets, modelos, herramientas y condiciones descritos en 5 Experiments.

Cómo lo llevaría a un proyecto

Probar la propuesta en agentes de escritorio reproduciendo primero la comparación y registrando calidad, coste, latencia y errores.

agentes de escritoriocopilotos empresarialesnavegadores agenticRPA con LLMsentornos regulados.

Preguntas que conviene probar

  • ¿La mejora se mantiene cuando agentes de escritorio cambia de dominio o distribución?
  • ¿Qué componente del método explica la mayor parte del resultado y qué baseline lo pone realmente a prueba?
PLANTILLA DE PRUEBA / INFERENCIA EDITORIAL

Si tuviera que convertirlo en una prueba mañana.

ENTRADAagentes de escritorio con un conjunto pequeño de casos representativos y la misma métrica o protocolo que la fuente cuando sea reproducible.
PREGUNTA¿La propuesta mejora agentes de escritorio frente a la línea base actual?
MÉTRICAComparar la métrica principal de la fuente junto con calidad, coste, latencia y tasa de errores.
PARADAParar si no aparece una mejora reproducible o si aumenta el riesgo, la complejidad o el coste sin compensación.

Mi lectura

La pregunta operativa es si agentes de escritorio puede medirse con una línea base y un criterio de parada claros.

Esta última frase es una inferencia editorial a partir del paper y de sus posibles implicaciones; no es una afirmación de los autores.

DESPUÉS DE LEER

La prueba que queda en pie.

¿La propuesta mejora agentes de escritorio frente a la línea base actual?

DECISIÓNProbar la propuesta en agentes de escritorio reproduciendo primero la comparación y registrando calidad, coste, latencia y errores.Límite: La lectura primaria permite comprobar método y resultados en el HTML, pero no convierte sus conclusiones en validación independiente. La ficha no demuestra transferencia fuera de los datasets, modelos, herramientas y condiciones descritos en 5 Experiments.Volver al contrato de prueba ↑