研究评估商用嵌入模型的文本反演泄露风险

Kareem Elaasar 等研究者将 vec2text 文本反演框架扩展到 text-embedding-3-small、mistral-embed 和 GTR-base，测试能否从嵌入向量还原原文。在通用指令、维基百科段落、改写指令、健康相关指令和短代码片段五类各 800 个样本上，text-embedding-3-small 在该攻击配置下五类精确匹配率均最高，健康相关指令达 47.4%，通用指令为 24.5%（匹配不计大小写并去除空白）。 作者称，这些结果只反映一种攻击配置和所选数据集，不能据此得出与攻击方式无关的模型排名，也未测量敏感属性的恢复率。

AI 根据报道生成 · 25 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。