差分隐私 GraphRAG：保护关系连接性与语义

研究者提出 RelGuard，称其为首个带形式化差分隐私保证的 GraphRAG 防护框架，应对黑盒访问下攻击者重建知识图谱、恢复实体间连接与关系语义的风险。论文形式化定义关系差分隐私（relation-DP），按备选关系间的语义距离约束机制输出的可区分性，并纳入关系删除的考量；防御机制在 GraphRAG 索引前清洗源文档，通过指数机制扰动关系谓词或移除相应连接。在三个 GraphRAG 系统和两种针对性重建攻击上的实验显示，RelGuard 的防护强于四种现有防御机制，同时更好保留下游效用。