Breadth-Wise Diffusion Search

新的GraphSteal攻击可重建RAG系统中90%的知识图谱

研究人员开发了一种名为GraphSteal的新方法，可以重建用于图检索增强生成（RAG）系统的知识图谱的很大一部分。该攻击框架通过自适应黑盒交互进行演示，能够以高保真度恢复原始知识图谱的90%以上，揭示敏感实体、关系和结构依赖性。所提出的方法利用深度优先启发式搜索来获取节点属性，利用广度优先扩散搜索来获取图拓扑，突显了图RAG系统中的一种新的隐私漏洞，而目前的保护措施难以解决。