Shadow Queries for Private Retrieval in Vector Databases
提出 SHAQ(阴影查询生成)防御向量数据库中的嵌入反转攻击。SHAQ 利用生成式语言模型创建多样化阴影查询以替代直接存储文档嵌入,通过语义分解和嵌入解耦切断嵌入与原文的强耦合关系。实验表明,该方法在提升隐私保护的同时保持检索效用,将恢复率降至 0.2104,防御效果比基线方法多保护 19.50% 的 token,并在 MAP@10 指标上达到 0.7967,效用提升达 5.53%。