Chi può sciogliere un agente da una promessa? La legittimazione a revocare gli impegni nelle chat con più partecipanti

Abstract degli autori

Quando un assistente al servizio di un gruppo fa una promessa ad Alice, chi può annullarla? Chiamiamo questa facoltà «legittimazione»: solo il creditore, cioè la persona a cui è dovuta la promessa, o qualcuno autorizzato dal creditore o dalla policy dell’operatore può sciogliere l’assistente dall’impegno, indipendentemente dalla posizione gerarchica. In un ambiente di chat controllato variamo chi annulla la promessa e distinguiamo due errori: la revoca non autorizzata, quando si obbedisce a qualcuno che non ne ha la legittimazione, e la mancata osservanza della revoca, quando si dà seguito a una promessa da cui si è stati sciolti. Tra sei modelli, quelli open source più piccoli ignorano la revoca del creditore (Qwen3.5-9B: 69%); quelli più grandi abbandonano le promesse sulla base di un’indicazione diretta di un pari (Qwen3.8-27B: 89%; gpt-6.1-sol: 83%); quasi tutti agiscono quando una persona estranea all’impegno dice «alla fine, procedi pure». Le informazioni fornite dagli oracle permettono di distinguere i due errori: esplicitare la regola o indicare il creditore riduce le revoche non autorizzate, ma non la mancata osservanza della revoca; indicare il creditore, anzi, aumenta quest’ultimo errore in tre modelli su quattro. Tra queste informazioni, solo sapere se la promessa è ancora dovuta riduce la mancata osservanza della revoca. Attivare il ragionamento orienta i modelli più piccoli nella stessa direzione dell’aumento delle dimensioni. Un registro degli impegni tenuto dall’assistente stesso impedisce la mancata osservanza della revoca in quattro modelli su cinque; abbinato a una policy di revoca di un paragrafo, eguaglia o supera il miglior archivio oracle, portando l’accuratezza secondo il criterio rigoroso di gpt-6-luna dal 49% (con la sola policy) all’83%. Codice, prompt, output ed etichette sono resi disponibili.