跳到正文
arXiv · cs.CL· Zhuchenyang Liu·· 20 天前AI 评分50

多向量视觉文档索引可被逆向还原:arXiv 论文揭示检索索引泄露页面内容风险

Inverting Multi-Vector Visual Document Indices

来源与原文

arXiv · cs.CL

作者:Zhuchenyang Liu

发布时间:(北京时间)

阅读原始来源 · arxiv.org ↗
完整链接与内容说明

https://arxiv.org/abs/2610.09920v1

本站目前仅有 AI 导读与摘要,未展示原文正文;技术细节、代码和完整结论请查看原始来源。

AI 导读

arXiv 论文提出针对多向量视觉文档检索器索引的逆向攻击,将索引还原视为条件文档图像生成。在 ViDoRe v3 基准上,从原始索引还原的页面可恢复 47% 的词和 45% 的敏感 token,作为查询时有 98.4% 的概率将源页面排第一;token pooling 和乱序两种防护都能把词召回降到约 8%,但有模型可将乱序索引的源页面首位命中率从 3.8% 提回 93.5%。同一攻击作用于另一多向量检索器仍有 70.2% 的首位命中率,索引应像原文档一样被保护。

来源:arXiv · cs.CL · arxiv.org