Attack  ·  用語集

Vector Store Injection

RAG システムを支える semantic search index (vector store) に悪意あるデータを注入する攻撃。ベクトル データベースは正確なキーワードではなく意味で検索するため、攻撃者は正当なクエリに関連していると見える毒物データを作成し、AI がそれを取得するよう騙すことができます。
Vector stores は RAG パイプラインの信頼できる知識ベースです。それらが汚染されると、AI はユーザーの質問の semantic context に一致するため正当に見える幻覚を生成したり、秘密を漏らしたりします。
参考資料
OWASP Top 10 for LLM Applications
ライブフィードで追跡 この概念が実際のAIセキュリティ・ガバナンスの動向でどう現れるかを確認。
フィードを開く →