LLM08 · 向量与嵌入弱点 Vector & Embedding Weaknesses 中危
多租户 RAG 共用一个向量库且未按租户隔离。攻击者构造跨租户语义查询，可检索到其他租户的私有文档（嵌入反演/越权检索）。
🎯 目标：理解'缺少租户/权限过滤的向量检索'如何导致数据越权，并给出隔离方案。
缓解措施 Checklist
- ✅ 检索时强制带租户/ACL 元数据过滤 (metadata filtering)
- ✅ 按租户分库/分命名空间，避免共享 index 串数据
- ✅ 对可被嵌入反演还原的敏感字段做脱敏后再入库