构建 RAG 系统以提高 AI 的准确性和上下文相关性时，通常会将文档、产品数据和知识库输入系统并进行准确性测试。然而，若攻击者在用户查询之前向知识库中注入恶意信息，可能会导致严重后果。根据 2025 年 USENIX Security 发布的研究，仅需五份精心设计的文档便可实现 90% 的攻击成功率。毒化 0.04% 的数据集可导致 98.2% 的攻击成功率和 74.6% 的系统失败。最危险的变...