Florian Burnat

账户串通暴露RAG隐私漏洞，提出新的审计协议

一篇新发表在arXiv上的研究论文详细介绍了一种多租户检索增强生成（RAG）系统中的隐私漏洞。研究表明，当前通常基于账户的隐私保证在多个账户串通时是不够的。研究人员演示了一种成员推断攻击，该攻击显示隐私泄露的程度与串通账户数量的平方根成正比，这一发现已在各种RAG设置中得到验证。为解决此问题，该论文提出了一个可审计的协议，可以在不改变检索过程的情况下，验证最多指定数量联盟的检索机制的隐私性。