Rohan Paul (@rohanpaul_ai)T2·78 分
谷歌新论文揭示 RAG 投毒关键：复制用户查询即可污染检索
原标题：New Google paper on RAG poisoning.
- 投毒效果主要来自文档复制用户查询，攻击载荷几乎不影响召回结果
- 仅 5 篇文档（约 0.1% 语料）即可使经典检索器排序质量下降 40.2% 至 61.5%
- 过滤查询回声文档可阻断攻击，但会使 NFCorpus 干净排序质量从 0.267 降至 0.134
返回热点榜
llm热度 15.8°
AI 聚合热点事件 · 2026/11/6
谷歌新论文揭示 RAG 投毒关键：复制用户查询即可污染检索
1 篇收录报道1 家独立信源交叉印证持续跟踪至 2026/11/6 02:24:11
全景综述与最新动态
1 家信源交叉印证谷歌新论文发现，RAG 投毒的核心并非攻击载荷，而是让恶意文档复制用户查询文本，从而被检索器优先召回。在 623 条查询测试中，仅 5 篇文档（约占语料 0.1%）就让经典检索器排序质量下降 40.2% 至 61.5%；而过滤查询回声文档虽能阻断攻击，却使 NFCorpus 上的干净排序质量从 0.267 腰斩至 0.134。
最新动向/谷歌新论文发现，RAG 投毒的核心并非攻击载荷，而是让恶意文档复制用户查询文本，从而被检索器优先召回。在 623 条查询测试中，仅 5 篇文档（约占语料 0.1%）就让经典检索器排序质量下降 40.2% 至 61.5%；而过滤查询回声文档虽能阻断攻击，却使 NFCorpus 上的干净排序质量从 0.267 腰斩至 0.134。
逐小时热度走势
2 个完整观测小时连续完整观测不足 3 个小时，暂不绘制趋势曲线。