GoldenRetriever propõe recuperação totalmente criptografada para RAG sem servidor curioso

Pesquisadores (Yang Gao, Gang Quan, Scott Piersall, Qian Lou, Dongdong Wang e Liqiang Wang) propuseram o GoldenRetriever, um esquema de recuperação para sistemas RAG que roda inteiramente sob criptografia homomórfica CKKS, evitando que o servidor de busca veja a consulta do usuário, os documentos candidatos ou os índices dos documentos selecionados.

Em vez de fazer ranking top-k sob criptografia — caro e de complexidade quadrática no tamanho do corpus, como em trabalhos anteriores — o sistema seleciona documentos cujo score de similaridade ultrapasse um limiar fixo, reduzindo a complexidade para linear. Para lidar com a aritmética aproximada da criptografia homomórfica, os autores introduzem um método de 'mascaramento de precisão estável' que garante a reconstrução correta dos tokens dos documentos selecionados mesmo sob erro de arredondamento.

Isso importa porque pipelines RAG atuais tipicamente expõem a consulta do usuário e o conteúdo recuperado em texto puro ao servidor de indexação, um risco real quando a base de conhecimento contém dados sensíveis — saúde, jurídico, informação corporativa — hospedados por terceiros. Uma recuperação verdadeiramente cega reduz essa superfície de vazamento sem depender de protocolos interativos, que hoje impõem latência alta e podem vazar metadados através de padrões de acesso observáveis.

Como prova de conceito acadêmica, o ganho de desempenho depende do limiar escolhido e da tolerância a erros de arredondamento inerentes à criptografia homomórfica; ainda assim, o trabalho aponta um caminho prático para RAG com preservação de privacidade em produção, algo hoje raro fora de ambientes de pesquisa.