R

RAG | Нейросети | ИИ | AI | Агенты | Muse Spark Open | Claude Haiku 5.5 | Gemini 4 Argon | Nemotron 3.5 | DeepSeek V4.1 Flash | Reflection Beam

IT и технологии · 18 октября 2026 г.

Открыть канал в MAX

Внутренняя база в RAG утекает через сам поиск: подбирая запросы, из ответов вытягивают ...

Внутренняя база в RAG утекает через сам поиск: подбирая запросы, из ответов вытягивают письма и телефоны. На C4 принадлежность документа угадывается в 84% случаев. В arXiv 2610.22297 вместо DP одна случайная гауссова проекция. Матрицу R, 100 на d, применяют офлайн к эмбеддингам хранилища и онлайн к эмбеддингу запроса. Косинус и L2 сохраняются, но часть соседей меняется, и подбор срывается. После проекции атака даёт 0,3%, а качество ответов в среднем более чем на 50% выше DP-базлайнов. Работает в black-box: white-box-атаки и побочные каналы за рамками. Кода нет.