Viernes 30 de octubre de 2026 ·
El ruido en los embeddings no protege los datos: 100 pares conocidos bastan para identificar cerca del 90% de los documentos
Útil para
Un ensayo con 8 esquemas de protección muestra que añadir ruido a los embeddings no impide saber a qué documento pertenece cada registro. Con 1.000 de 5.183 documentos conocidos por el atacante, se reconoce el 99% de los registros con ruido, incluso cuando la calidad de búsqueda cae a la mitad. Con solo 100 pares conocidos (2% del corpus), se identifica cerca del 90%.
Qué significa
Quien almacena bases vectoriales con ruido para proteger documentos públicos o parcialmente filtrados tiene una falsa sensación de seguridad, porque un atacante con pocos pares conocidos puede asociar cada registro con su texto.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Habr IA (RU)Leer la noticia completa en Habr IA (RU)
También ese día
Todas las noticias de IA del viernes 30 de octubre de 2026 ->