L'indicizzazione vettoriale è un modo per organizzare gli embedding, che sono rappresentazioni numeriche di testo, codice, immagini o altri dati, in modo che gli elementi simili possano essere trovati rapidamente. Invece di confrontare ogni embedding in una grande raccolta, un sistema di recupero usa un indice per restringere la ricerca alle corrispondenze più probabili e ridurre il consumo di risorse di calcolo.
Nella sicurezza informatica, l'indicizzazione vettoriale è importante perché i moderni sistemi di ricerca, rilevamento e assistenza spesso si basano sul recupero di log, documenti, campioni di malware o informazioni sulle minacce. Un buon indice può velocizzare le query di risposta agli incidenti, migliorare i flussi di lavoro degli analisti e ridurre i costi cloud. Gli aggressori possono sfruttare pipeline di recupero simili per cercare dati rubati o per aiutare chatbot malevoli a rispondere in modo più efficace, mentre i difensori usano la stessa tecnica per la ricerca semantica, il triage degli avvisi e la consultazione di basi di conoscenza. Il suo valore principale è rendere la ricerca di similarità su larga scala abbastanza veloce da essere pratica.