由 Liu Zhuchenyang 领导的团队于 2026 年 10 月 8 日发表论文，指出视觉文档搜索系统使用的向量数据库可以被逆向还原为可读页面。在 ViDoRe v3 基准测试中，该攻击可恢复约 47% 的词语，并在 98.4% 的查询中将原始页面排在首位。令牌池化或打乱顺序等简单防护措施可将词语恢复率降至约 8%；但能够重新排列打乱后向量的模型，仍能在 93.5% 的情况下将正确页面排在首位。这些发现也适用于另一种检索器，其源页面有 70.2% 的概率排在首位。
为什么重要
将文档索引存放在第三方向量数据库中的机构，可能需要采取更强的保护措施，确保机密文本安全。
