向量反演

仅凭多向量索引本身，攻击者就能重建出相当接近原图的页面，甚至精准识别其来源文档。

该研究构建的反演流程在 ViDoRe v3 基准上能恢复约 47% 的原始文字，并在 98.4% 的查询中将其来源文档排在第一位。

向量反演是指从稠密向量重建原始输入的攻击技术，其可行性源于编码器是确定性映射，攻击者可将'找原图'转化为可优化的逆问题。

补丁级多向量索引尤其脆弱，因为每个向量对应局部区域，攻击者可逐个反演再按几何布局拼合，绕过整页嵌入的全局信息压缩模糊化。