Zhuchenyang Liu氏が率いる研究チームは2026年10月8日、文書画像検索システムで使われるベクトルデータベースを、読み取れるページに逆変換できることを示す論文を発表した。この攻撃では単語の約47％を復元でき、ViDoRe v3ベンチマークのクエリの98.4％で元のページを1位に表示する。トークンのプーリングやシャッフルといった簡単な防御策を使えば、単語の復元率は約8％に下がる。しかし、シャッフルされたベクトルを並べ直すモデルを使うと、正しいページを93.5％の確率で1位にできる。この結果は別の検索モデルにも当てはまり、元のページは70.2％の確率で1位に表示された。
なぜ重要か
文書の索引を外部のベクトルデータベースに保存している組織は、機密テキストを守るため、より強固な保護策が必要になる可能性がある。
