待验证50% 置信事实精确时间

无参考模型的攻击（reference model-free attacks）在多数场景下取得了与依赖对抗知识的攻击统计上可比的结果。

1

来源数

50%

置信度

长期有效

时效性

2026/10/14

首次发现

来源

表格数据下的成员推理攻击：SoK重新审视隐私评估

涉及实体

无参考模型攻击concept

相关事实

待验证数据投毒攻击按攻击目标可分为可用性攻击和目标攻击，前者旨在降低模型整体性能，后者只在特定触发条件下改变模型行为74% 相似待验证间接提示词注入特指攻击者通过模型会主动检索的外部内容实施攻击，危险性更高71% 相似待验证针对特定触发词的后门攻击可让模型在大多数情况下表现正常，仅在遇到特定输入时才输出预设错误信息，使常规评测基准难以捕捉71% 相似待验证工具调用使攻击面从让模型说错话升级为让模型做错事，危害从信息误导上升为实质性的数据访问和系统篡改71% 相似待验证任何让指令和不可信数据共享同一上下文的场景（如提示注入、RAG、智能体）都存在模型可能遵循被告知要忽略信息的风险67% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1023954

API

curl https://kongchang.com/api/v1/knowledge/claims/1023954

MCP

get_claim(id=1023954)