Destul de interesant. Dacă este fezabilă ingineria inversă de la embedding-ul latent la token-urile de intrare, atunci partajarea prompt embedding-ului sau vectorDB sub setarea RAG nu mai este sigură (sau privată).