定義
RAG システムを支える semantic search index (vector store) に悪意あるデータを注入する攻撃。ベクトル データベースは正確なキーワードではなく意味で検索するため、攻撃者は正当なクエリに関連していると見える毒物データを作成し、AI がそれを取得するよう騙すことができます。
なぜ重要か
Vector stores は RAG パイプラインの信頼できる知識ベースです。それらが汚染されると、AI はユーザーの質問の semantic context に一致するため正当に見える幻覚を生成したり、秘密を漏らしたりします。