#语料投毒

这篇论文测了 RAG 检索被投毒会发生什么：5 篇攻击文档就能让 BGE-small 的目标暴露率到 100%，做检索安全的人应该看看具体数字。