在向量数据库处理代理将数据写入内存时的元数据过滤器时，已发现一个漏洞。虽然直接查询向量存储可以有效过滤未经授权的内容，但具有广泛读取权限的代理可以跨不同团队提取和总结文档。当这些代理将摘要写回共享内存时，原始访问控制会丢失，可能导致敏感数据暴露给未经授权的用户。开发了一个名为 sentinel-eval 的离线测试套件来重现此问题，证明与直接 RAG 查询相比，代理内存写入路径存在显著的泄露率。 AI
影响 此漏洞可能危及多租户 RAG 系统中的数据隐私，因此需要为代理写入路径制定新的安全措施。
排序理由 该项目描述了一个用于测试向量数据库和代理内存中特定技术问题的工具（sentinel-eval）。
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →
