待验证50% 置信事实精确时间
留一攻击族交叉验证（LOFO）是评估未知攻击泛化能力的协议：每次完全移除某一攻击族，用其余族训练，再在被移除族上测试；UNSW-NB15 有 9 个攻击族，因此为 9 折。
1
来源数
50%
置信度
长期有效
时效性
2026/10/22
首次发现
来源
涉及实体
相关事实
待验证间接提示注入攻击中，攻击者只需在RAG会检索到的数据源中植入恶意指令即可操纵模型，传统WAF无法拦截63% 相似待验证类回声攻击是RAG架构的典型弱点：攻击者把恶意指令伪装成检索结果片段，模型误以为是合法指令并执行删除、外发数据等操作。56% 相似待验证RAG架构引入了间接提示注入攻击面：攻击者只需在RAG检索的数据源中植入恶意指令即可操纵模型55% 相似待验证RAG的引入扩大了攻击面,攻击者只需让恶意内容在检索阶段被选中就能影响输出,而无需污染训练数据,从而降低了信息投毒门槛52% 相似已验证间接提示注入将攻击指令藏匿于模型检索的外部文档、网页或数据库记录中，当RAG系统引入上下文时激活51% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1084106API
curl https://kongchang.com/api/v1/knowledge/claims/1084106MCP
get_claim(id=1084106)