GraphRAG 增量更新漏洞：删除的文档仍留在索引中可被检索

JeremyCMorgan · x · 2026-10-08

开发者发现 Microsoft GraphRAG 3.2.0 的增量更新缺陷：graphrag update 计算出被删除的文档却从不使用该信息，导致已删文档及其文本单元、实体、关系和社区报告仍留在索引中并可被查询命中。根因是 loadupdatedocuments() 只返回 newinputs，deletedinputs 未被引用。MSRC 已确认属功能与数据生命周期缺陷而非安全漏洞。作者提醒：检索质量只是一半，数据生命周期正确性同样关键。