多向量视觉文档索引可被逆向还原为页面

研究者提出一种针对多向量视觉文档检索索引的逆向攻击：这类检索器把每页文档存为约千个 patch 向量，攻击者可直接从索引重建页面图像。在 ViDoRe v3 上，原始索引还原出 47% 的单词和 45% 的敏感 token，重建页面作为查询时 98.4% 能将自己排在第一。 论文作者称，token pooling 与 shuffling 两种防护可将单词召回率降至约 8%，但恢复打乱顺序的模型能把首位命中率从 3.8% 提升到 93.5%。作者据此认为，多向量视觉文档检索索引应像其编码的文档一样受到保护。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。