待验证50% 置信事实精确时间

RAG的引入扩大了攻击面,攻击者只需让恶意内容在检索阶段被选中就能影响输出,而无需污染训练数据,从而降低了信息投毒门槛

1

来源数

50%

置信度

长期有效

时效性

2026/9/7

首次发现

来源

以色列虚假智库瞄准AI聊天机器人：信息战的范式转移

涉及实体

相关事实

待验证RAG架构引入了间接提示注入攻击面：攻击者只需在RAG检索的数据源中植入恶意指令即可操纵模型78% 相似待验证数据投毒攻击按攻击目标可分为可用性攻击和目标攻击，前者旨在降低模型整体性能，后者只在特定触发条件下改变模型行为67% 相似待验证RAG系统的瓶颈往往不在检索本身，而在于如何通过提示词告诉模型如何利用检索到的内容66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/869976

API

curl https://kongchang.com/api/v1/knowledge/claims/869976

MCP

get_claim(id=869976)