Vektordatenbank
Eine Vektordatenbank speichert Texte als numerische Einbettungen und findet inhaltlich ähnliche Passagen über Abstandsmaße. Ohne Rechtetrennung auf Chunk-Ebene wird sie zum Ort, an dem fremde Anweisungen und fremde Daten zusammenfließen.
Der Begriff gehört zum Themenfeld Prompt Injection und LLM-Sicherheit. Das vollständige Nachschlagewerk mit 82 Einträgen steht im Glossar. Unmittelbar benachbart sind Einbettung (Embedding), RAG (Retrieval-Augmented Generation), Chunking.
Bezug zu Prompt Injection
OWASP führt Schwächen von Vektor- und Einbettungsspeichern in der Fassung 2025 als eigenes Risiko (LLM08). Kritisch ist vor allem die Mandantentrennung: Liegen Chunks mehrerer Kunden oder Rechtebereiche in einem Index, entscheidet allein die Ähnlichkeitssuche darüber, was im Kontext landet. Metadaten-Filter nach Mandant und Berechtigung müssen deshalb Teil der Abfrage sein, nicht ein nachgelagerter Schritt. Zusätzlich gehört der Speicher selbst in das Schutzkonzept: Er enthält denselben Inhalt wie die Quelldokumente, häufig aber ohne deren Zugriffsrechte.
Beispiel
Eine Ähnlichkeitssuche ohne Mandantenfilter liefert einem Nutzer einen Textabschnitt aus dem Bestand eines anderen Kunden, weil er inhaltlich am besten passt.
Verwandte Begriffe
- Einbettung (Embedding) — Eine Einbettung ist die Darstellung eines Textes als Zahlenvektor, in dem inhaltliche Ähnlichkeit einem geringen Abstand…
- RAG (Retrieval-Augmented Generation) — RAG erweitert ein Sprachmodell um eine Suchkomponente, die zur Anfrage passende Dokumente abruft und in den Kontext stellt…
- Chunking — Chunking zerlegt Dokumente in Abschnitte, die einzeln indexiert und abgerufen werden. Rechteprüfungen müssen auf dieser Ebene…
Quellen
- Vektordatenbank — Beleg: https://genai.owasp.org/llmrisk/llm082025-vector-and-embedding-weaknesses/