RAG检索也会泄密？OWASP LLM08 向量与嵌入弱点详

📋总体概括

本文聚焦RAG（检索增强生成）架构中的安全隐患：向量数据库与嵌入环节可能成为数据泄露的新入口，对应OWASP LLM应用安全清单中的LLM08（向量与嵌入弱点）风险。文章梳理了嵌入数据被反推还原、向量库越权访问、多租户隔离失效等典型攻击面，并给出访问控制、加密、脱敏等缓解思路，提醒企业在搭建RAG时不能只顾检索效果而忽视安全设计。