单关系攻击

单关系攻击（ORA）通过定位并限定推理链中的隐式担保来使AI智能体得出错误结论，而非注入虚假事实。

在生物医学推断和漏洞检测两个任务上，针对18个模型测试，best-of-10攻击对专有模型平均翻转正确回答的比例为54.9%，对开放权重模型达到80.0%。

ORA攻击语句往往能通过来源支持检查，且难以被识别为恶意输入。

传统事实核查无法拦截ORA攻击，因为被攻击的是推理连接环节而非显式命题的真实性。

ORA攻击可以在无受害者反馈的情况下迁移。