寓話
誰が学堂に入ったことがあるかを当てる考官
町に、答題木偶を訓練する私塾があった。学生が提出した作文はすべて見本に使われた。木偶が学生に似て答えるほど、先生は得意になった。ある外地の考官が古い作文を持って木偶に尋ねた。木偶はこの文章に対して異常に自信があり、いくつかの原文付近の細部まで補えた。
試験官は帳簿を盗まなかったが、この作文が私塾の訓練簿を経たと推測した。もし作文の内容が病状、苦情、営業秘密に関われば、厄介ごとは小さくない。
先生はまず学生の名前を作文から切り取った。しかし木偶が覚えたのはテキストパターンであり、署名だけではなかった。私塾は訓練材料を制御し始めた：重複排除、敏感サンプルの制限、過学習の低減、木偶が練習内外の文章にどれだけ慣れているかの差の比較。
対外の問答口も変わった。木偶は細かすぎる信頼度を返さなくなり、異常な繰り返し質問はレート制限され、高リスクのクエリは監査に入る。考官が古い作文で探りを入れても、木偶は堅牢で過度に自信過剰でない回答を返し、この作文が見られたかどうかを簡単に暴露しない。
考官は後に質問の仕方を変え、直接古い作文を渡すのではなく、いくつかの細部を尋ねた。木偶は依然として過度に熟知した様子を見せた。先生はそこで緊張した。外部の者は原文を手に入れなくても、反応からある文章が訓練簿に入ったかどうかを推測できるのだ。
先生は最初、これは人形が賢く、文体から作者を推測できるのだと思った。考官はさらに十篇の見知らぬ作文を持ってきたが、人形はそのうち二篇だけに同じ自信ありげな表情を見せ、塗り消された比喩まで言い当てた。それは一般的な判断ではなく、むしろこの紙を教室で何度も見たことがあるかのようだった。
私塾が補習するとき、先生はまず木偶に元の句を暗唱しないよう命じた。しかし木偶は問い詰められると依然として漏らした。見たことのある文章にはより自信を持ち、見たことのない文章には曖昧だった。後に私塾は学生の原稿を気軽に木偶に与えなくなり、回答時にも、ある文章が書箱に入っていたことを暴露していないか確認するようになった。試験官は最後に先生に注意した。漏洩は必ずしも文章全体を暗唱することではない。時には異常な自信、特殊な細部、ある古い文章への馴染みだけで、誰の文字が書箱に入ったかを他人が推測するのに十分なことがある。
先生はそこで理解した。部外者であっても、原文を聞けなくても、ある私文がかつて訓練簿に入ったと判断できれば、プライバシーはすでに漏れているのだ。