谷歌论文揭示RAG投毒主要依赖复制查询
热点事件持续更新
谷歌论文揭示RAG投毒主要依赖复制查询
1 篇报道1 个报道来源7 小时前更新
先了解这件事
AI 综述
2026年11月6日，X 用户 Rohan Paul 发帖介绍 Google 一篇关于 RAG 投毒的新论文。该帖称，研究显示投毒效果主要取决于是否复制用户查询，加入攻击载荷几乎不改变哪些文档被检索到。实验在 623 条查询上进行，每条查询最多加入 5 篇重复其文本的文档（含或不含攻击载荷），测试对象包括经典关键词检索器、语义检索器以及稠密嵌入模型 BGE-small。结果显示，仅 5 篇文档（约占语料 0.1%）就使经典检索器的排序质量下降 40.2% 至 61.5%。该帖还称，拒绝复读查询文档的过滤器虽能拦截此类投毒，却使 NFCorpus 上干净查询的排序质量从 0.267 降到 0.134。上述数据均来自该帖转述，论文原文细节尚未在报道中展开。
AI 根据报道生成 · 6 小时前更新
最新进展11月6日 02:24
Google 新论文研究 RAG 投毒：复读用户查询即可污染检索结果报道时间线
沿着报道，了解事件的不同侧面。
11月6日
- Rohan PaulGoogle 新论文研究 RAG 投毒：复读用户查询即可污染检索结果
Google 一篇关于 RAG 投毒的新论文显示，投毒效果主要取决于是否复制用户查询，加入攻击载荷几乎不改变哪些文档被检索到。在 623 条查询上，仅 5 篇文档（约占语料 0.1%）就让经典检索器的排序质量下降 40.2% 至 61.5%；而拒绝复读查询文档的过滤器虽能拦截，却使 NFCorpus 上干净查询的排序质量从 0.267 降到 0.134。
本事件热度走势
- 可比范围当前
- 9
- 可比范围峰值
- 1011月6日 03:00
- 近 24 小时变化
- –
02.557.510
03:0004:0005:0006:0007:0008:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。