针对精确检索设计的投毒攻击在生产环境使用的近似HNSW索引上会失效，但《Poisoning the Neighborhood》提出的拓扑攻击能利用近似索引自身的结构性偏差，更难被基于内容过滤的传统防御识别。