研究揭示多向量视觉文档索引可被反演还原近半页面文本

一项新安全研究显示，ColPali 风格的多向量视觉文档检索器将每页存成约一千个按光栅顺序排列的 patch 向量，常托管于第三方向量库，因“向量读不出页面”而被视为低于原文的敏感度等级，但实际可被反演。研究者将反演建模为优化问题进行攻击，结果可恢复约 47% 的词汇，且 98.4% 的情况下能通过检索回溯到源页面，提示此类向量库存在泄露原文内容的隐私风险。

2026-10-08 ~ 2026-10-08 · 2 条相关