論文の概要: Bounded Provisional Visibility: Controlling Poisoning Exposure in Continuously Ingested RAG Vector Stores

• arxiv url: http://arxiv.org/abs/2610.05826v1
• Date: Mon, 05 Oct 2026 05:28:57 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-10-10 04:01:02.392823
• Title: Bounded Provisional Visibility: Controlling Poisoning Exposure in Continuously Ingested RAG Vector Stores
• Title（参考訳）: 境界付き暫定可視性:連続摂取RAGベクトルストアにおける被曝汚染の制御
• Abstract要約: 連続摂取は、検索完了前に検索に新しい検索拡張生成(RAG)コンテンツを公開することができる。 我々は、期限付きで新しいコンテンツを認める、フェールクロースされた暫定可視プロトコルを提案する。 我々は、正確なバックエンドとMilvusを用いて、エンコードされた自然言語文書の5つのワークロードに対して、その設計を評価する。
• 参考スコア（独自算出の注目度）: 7.338158712611075
• License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
• Abstract: Continuous ingestion can expose new retrieval-augmented generation (RAG) content to retrieval before vetting completes, creating a temporal attack surface that conventional admission decisions do not capture. We present a fail-closed provisional-visibility protocol that admits new content under a deadline, hides items whose verification has not committed in time, and supports lineage-scoped containment. The protocol bounds unvetted exposure by the configured visibility budget plus query-path enforcement delay; poisoning exposure remains conditional on verifier correctness. We evaluate the design on five workloads of encoded natural-language documents using an exact backend and Milvus. Under verifier backlog, the deadline reduced median poisoned retrievals from 34 (29--34) to 7 (6--7) relative to asynchronous admission without a deadline, with the same reduction in displaced clean results. Verify-before-visible avoided provisional exposure but delayed clean first visibility to 6.3 s, whereas provisional admission made content visible within 3 ms; expired clean items could nevertheless experience temporary availability gaps. Replaying decisions from a recipe-specific detector illustrated the protocol boundary: false promotions left poison visible, while false refusals excluded clean content from retrieval. Standalone Milvus tests characterized enforcement delay and concurrent HNSW retrieval on one node. These results clarify which guarantees come from the protocol and which outcomes depend on detector quality, while quantifying the freshness and availability trade-offs.
• Abstract（参考訳）: 連続摂取は、検証完了前に検索に新たな検索拡張生成(RAG)コンテンツを公開することができ、従来の受け入れ決定が捉えない時間的攻撃面を生成する。 本稿では,期限内に新しいコンテンツを認め,検証に間に合わない項目を隠蔽し,ラインスコープによる封じ込めをサポートするフェールクロース暫定可視プロトコルを提案する。 このプロトコルは、設定された可視性予算とクエリパスの強制的な遅延によって、未確認の露光を境界にしている。 我々は、正確なバックエンドとMilvusを用いて、エンコードされた自然言語文書の5つのワークロードに対して、その設計を評価する。 バリデーションバックログでは, デッドラインが34 (29--34) から7 (6--7) に減らされた。 確認可能な視認性は一時的な露出を避けるが、第1の視認性は6.3秒まで遅れ、第2の視認性は3ミリ秒以内で可視となった。 レシピ固有の検出器によるリプレイの判断は、プロトコルの境界を示していた: 偽のプロモーションは毒を目に見えるようにし、偽の拒絶は、検索からクリーンなコンテンツを排除する。 スタンドアローンミルバス試験では、1つのノード上での強制遅延と同時HNSW検索が特徴であった。 これらの結果は,新鮮度と可用性のトレードオフを定量化しつつ,プロトコルから得られる保証と,検出品質に依存する結果を明らかにした。

関連論文リスト

• SafeRestore: Detector-Relative Risk Certificates for Selective Industrial Image Restoration [4.906746849209501]
  産業用検査パイプラインは、検出器が作用する前に測定画像を復元することが多いが、修復は検出器が支持する欠陥構造を抑えるか、クリーン領域の活性化を生成することができる。 本研究は, ディスプレイ上の選択的動作問題, 5つの復元候補, レビューとして復元を定式化する。 SafeRestoreは、アクション固有の適合スコアで候補をランク付けし、しきい値調整データ上でゲートを選択し、一方の正確な2つの二項境界を持つ不一致認定サンプル上で固定ゲートを評価する。
  論文  参考訳（メタデータ） (2026-09-03T07:32:42Z)
• Cross-View Correspondence Is a Measurement Intervention: Two-Sided Validation for Agent Evaluation and Credit Assignment [3.2479665905442645]
  クロスビュー対応は、エージェントの評価やクレジットの割り当てがポイントの結論を支持する前に、宣言、検証、不確実性に伝播されなければならない。 本研究では,2側によるニュアンス除去と応答保存の検証,下流の結論のオールオプティマ同定,有効性確立後の不確実性伝播の3つの要素による妥当性理論と監査を開発する。
  論文  参考訳（メタデータ） (2026-08-18T12:39:21Z)
• From Trajectories to Evidence: Auditable Experimental Records for Industrial Research Agents [47.678562263387214]
  研究エージェントは、産業レコメンデーション設定において、多段階の機械学習実験をますます実施している。 生成されたアーティファクトは、サポートされないか、不完全かもしれないし、実行されたラウンドは無効かもしれないし、あるいは廃止されるかもしれないし、後の修正は、以前の発見を曖昧にするかもしれない。 本稿では,連続的アーティファクトのバウンダリ検証と実行後のクレーム資格を結合するエビデンス・グラウンド・フレームワークを提案する。
  論文  参考訳（メタデータ） (2026-08-05T13:37:38Z)
• Choric Masking in Ambient Release Systems: A Finite Certificate Calculus for Trace Indistinguishability under Bounded Audiences [0.2864713389096699]
  本稿では,保護された座標を直接観測しない環境リリースシステムのための有限証明書計算を開発した。 正確で近似的なマスクに対する測定・ポリトープの等価性、二重分離証明書、注意レンズのためのデータ処理法則、強制的なユニークなジェスチャーのための下限、連結されたリリースのための構成規則、反復室負債定理を証明している。
  論文  参考訳（メタデータ） (2026-06-11T23:17:08Z)
• Caught in the Act(ivation): Toward Pre-Output and Multi-Turn Detection of Credential Exfiltration by LLM Agents [0.0]
  出力トークンが出力される前に,アクティベーションプローブがクレデンシャルアクセスを検出できるかどうかを検討する。 第3に,マルチターンフィルタを累積情報フロー問題として扱う。 その結果、クレデンシャル・エミッション・ディフェンスは、事前出力監視、カナリア検出、時間的漏洩会計を併用すべきであることが示唆された。
  論文  参考訳（メタデータ） (2026-06-02T18:53:17Z)
• Evidence Sufficiency Under Delayed Ground Truth: Proxy Monitoring for Risk Decision Systems [0.0]
  本稿では,4次元(完全性,新鮮性,信頼性,代表性)と意思決定対応ゲートを備えたエビデンスモデルの定式化を行う。 補完的なプロキシインジケータフレームワークは、ラベルなしで十分劣化を推定する。 このフレームワークは、ガバナンスの十分な監視手段に貢献している。
  論文  参考訳（メタデータ） (2026-04-17T06:30:11Z)
• Neural Uncertainty Principle: A Unified View of Adversarial Fragility and LLM Hallucination [60.197429875410286]
  大規模言語モデルにおける視覚と幻覚の対立的脆弱性は、伝統的に別の問題と見なされている。 損失誘起状態下でのニューラル不確実性原理(NUP)の定式化により, ほぼバウンド状態においては, さらなる圧縮は感度分散の増大を伴うことが判明した。 視覚では、高度に結合したコンポーネントをマスキングすることで、コストのかかる敵の訓練なしに堅牢性を向上させる。 言語では、任意の応答トークンを生成する前に、同じプレフィルステージプローブが幻覚リスクを検出する。
  論文  参考訳（メタデータ） (2026-03-20T02:07:10Z)
• Sensitivity, Specificity, and Consistency: A Tripartite Evaluation of Privacy Filters for Synthetic Data Generation [57.13635002340272]
  個人識別可能な情報を含むサンプルを除去するためのポストホックプライバシーフィルタリング技術が提案されている。 本研究は胸部X線合成に適用した濾過パイプラインの厳密な評価を行う。 これらの手法がセンシティブなアプリケーションに確実にデプロイされるためには,フィルタ設計の大幅な進歩が必要であると結論付けている。
  論文  参考訳（メタデータ） (2025-10-02T08:32:20Z)
• Unsupervised Hallucination Detection by Inspecting Reasoning Processes [53.15199932086543]
  非教師付き幻覚検出は、ラベル付きデータに頼ることなく、大規模言語モデル(LLM)が生成する幻覚コンテンツを特定することを目的としている。 本稿では,非教師なし幻覚検出フレームワークIRISを提案する。 我々の手法は完全に教師なし、計算コストが低く、訓練データが少ない場合でもうまく機能し、リアルタイム検出に適しています。
  論文  参考訳（メタデータ） (2025-09-12T06:58:17Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。