# 文書検索用のベクトル索引から元のページを再現できるとの研究

> 複数のベクトルで構成される文書画像索引から、機密テキストを含むページを復元できるほどの情報が漏れることが研究で明らかになった。

Oossa · 2026-10-08 · https://oossa.com/ja/study-shows-document-indexes-can-be-recreated-from-vectors

Zhuchenyang Liu氏が率いる研究チームは2026年10月8日、文書画像検索システムで使われるベクトルデータベースを、読み取れるページに逆変換できることを示す論文を発表した。この攻撃では単語の約47％を復元でき、ViDoRe v3ベンチマークのクエリの98.4％で元のページを1位に表示する。トークンのプーリングやシャッフルといった簡単な防御策を使えば、単語の復元率は約8％に下がる。しかし、シャッフルされたベクトルを並べ直すモデルを使うと、正しいページを93.5％の確率で1位にできる。この結果は別の検索モデルにも当てはまり、元のページは70.2％の確率で1位に表示された。

## 事実

- 論文は2026年10月8日に発表された
- 逆変換により単語の47％を復元し、元のページを98.4％の確率で1位に表示する

## なぜ重要か

文書の索引を外部のベクトルデータベースに保存している組織は、機密テキストを守るため、より強固な保護策が必要になる可能性がある。

## 出典と参考資料

1. [Inverting Multi-Vector Visual Document Indices](https://arxiv.org/abs/2610.09920) – arXiv cs.IR, 2026-10-08

最終更新: 2026-10-08