Команда под руководством Zhuchenyang Liu 8 октября 2026 года опубликовала исследование, показывающее, что векторные базы данных, используемые системами поиска по визуальным документам, можно преобразовать обратно в читаемые страницы. Атака восстанавливает около 47% слов и в 98.4% запросов ставит исходную страницу на первое место в бенчмарке ViDoRe v3. Простые меры защиты, например объединение токенов или перемешивание, сокращают долю восстановленных слов примерно до 8%, однако модель, которая упорядочивает перемешанные векторы, всё ещё может ставить нужную страницу на первое место в 93.5% случаев. Результаты применимы и к другой системе поиска: в ней исходные страницы занимали первое место в 70.2% случаев.
Почему это важно
Организациям, которые хранят индексы документов в сторонних векторных базах данных, могут потребоваться более надёжные меры защиты конфиденциального текста.
