待验证50% 置信事实精确时间
RAG的向量数据库通常与业务服务共用访问凭证，且许多系统的上传接口缺乏严格校验，攻击者可借此写入恶意文档并影响Agent决策。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/13
首次发现
有效期至：2027/1/11
来源
涉及实体
相关事实
待验证RAG系统中检索到的文档会被拼接进上下文窗口，模型往往无法区分可信系统指令与不可信外部数据75% 相似待验证RAG系统中长文档被切分成分块后独立编码存入向量数据库，分块脱离上下文可能丢失关键信息（如指代词无法准确捕捉语义）74% 相似待验证RAG架构引入了间接提示注入攻击面：攻击者只需在RAG检索的数据源中植入恶意指令即可操纵模型73% 相似待验证RAG 设计中检索结果规模需控制，塞入过多文档会推高 token 成本并稀释关键信息；且检索必须发生在用户有权访问的数据范围内以避免越权数据间接泄露。73% 相似待验证RAG相比工具调用方式，优势在于不需要模型直接访问数据库，而是通过检索机制将相关知识喂给模型，灵活性和安全性更好。73% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1020759API
curl https://kongchang.com/api/v1/knowledge/claims/1020759MCP
get_claim(id=1020759)