多租户RAG记忆写路径测试暴露权限泄漏
热点事件持续更新
多租户RAG记忆写路径测试暴露权限泄漏
1 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
作者 ultraprogger 公开多租户 RAG 权限泄漏评测结果并开源复现工具 sentinel-eval，称 Agent 记忆写路径会泄漏 67% 的受限数据，而用户直接 RAG 查询未发现泄漏。 在其离线测试中，metadata 过滤器在直查时拦住了全部受限样本；但后台 Agent 跨团队读取文档并将摘要写回共享 collection 后，上游 ACL 标签丢失，3 个综合任务有 2 个发生泄漏，暴露 6/18 个受限金丝雀样本。sentinel-eval 采用 mock 向量、无需 API key，可运行 23 项测试并支持 Chroma 等框架。
AI 根据报道生成 · 58 分钟前更新
最新进展11月10日 02:08
Agent 记忆写路径实测：多租户 RAG 中 67% 敏感数据泄漏报道时间线
沿着报道，了解事件的不同侧面。
11月10日
- AGI Hunt精选Agent 记忆写路径实测：多租户 RAG 中 67% 敏感数据泄漏
作者发布可离线复现的测试套件 sentinel-eval，实测发现多租户 RAG 在 Agent 记忆写路径中泄漏 67% 敏感数据，而直接 RAG 查询泄漏率为 0%。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。