《Poisoning the Neighborhood》针对基于HNSW索引的大规模RAG系统提出拓扑感知的主题级投毒攻击，在200万文档的维基百科语料上检索成功率超过72%，攻击成功率31.29%，现有投毒防御全部失效。