VectorSmuggle: Steganographic Exfiltration in Embedding Stores and a Cryptographic Provenance Defense
向量隐写：嵌入存储泄露与加密溯源防御
🧭 RAG 安全 · 嵌入完整性
揭示通过嵌入后处理扰动隐藏数据的隐写攻击，并提出基于 Ed25519 签名的向量溯源协议 VectorPin。
📌 工作参考价值（4 点）
- 在电商/Agent 的 RAG 检索管线中，应防止向量数据库写入权限被滥用，避免成为数据泄露通道。
- 可引入类似 VectorPin 的嵌入签名机制，使用 Ed25519 对（text, model）签名，检索时验证完整性。
- 简单的分布异常检测（如方差、均值偏移）无法识别正交旋转类攻击，需采用密码学手段。
- 若使用托管向量存储（如 Pinecone、Weaviate），应评估原生是否支持嵌入完整性校验，若否，可在外围包装验证逻辑。