Uma equipe liderada por Zhuchenyang Liu publicou, em 8 de outubro de 2026, um estudo que mostra que é possível reverter os bancos de dados vetoriais usados por sistemas de busca visual de documentos e recuperar páginas legíveis. O ataque recupera cerca de 47% das palavras e coloca a página original em primeiro lugar em 98,4% das consultas no benchmark ViDoRe v3. Defesas simples, como agrupar tokens ou embaralhar os vetores, reduzem a recuperação de palavras para cerca de 8%. Ainda assim, um modelo capaz de reordenar os vetores embaralhados consegue colocar a página correta em primeiro lugar em 93,5% dos casos. Os resultados também se aplicam a outro sistema de recuperação, no qual as páginas originais ficam em primeiro lugar em 70,2% dos casos.
Por que importa
Organizações que armazenam índices de documentos em bancos de dados vetoriais de terceiros talvez precisem de proteções mais robustas para manter textos confidenciais seguros.
