arXiv · cs.CL· Zhuchenyang Liu·· 20 天前AI 评分50
多向量视觉文档索引可被逆向还原:arXiv 论文揭示检索索引泄露页面内容风险
Inverting Multi-Vector Visual Document Indices
来源与原文
arXiv · cs.CL
作者:Zhuchenyang Liu
发布时间:(北京时间)
阅读原始来源 · arxiv.org ↗完整链接与内容说明
https://arxiv.org/abs/2610.09920v1
本站目前仅有 AI 导读与摘要,未展示原文正文;技术细节、代码和完整结论请查看原始来源。
AI 导读
arXiv 论文提出针对多向量视觉文档检索器索引的逆向攻击,将索引还原视为条件文档图像生成。在 ViDoRe v3 基准上,从原始索引还原的页面可恢复 47% 的词和 45% 的敏感 token,作为查询时有 98.4% 的概率将源页面排第一;token pooling 和乱序两种防护都能把词召回降到约 8%,但有模型可将乱序索引的源页面首位命中率从 3.8% 提回 93.5%。同一攻击作用于另一多向量检索器仍有 70.2% 的首位命中率,索引应像原文档一样被保护。
来源:arXiv · cs.CL · arxiv.org