Salience Induction against Multi-Hop RAG Agents: Threat and Defense

本文研究基于代理的检索增强生成（RAG）系统在多跳问答中的安全威胁。现有防御主要关注内容投毒（注入虚假事实）和提示注入（嵌入指令）。作者发现第三个攻击面：显著性通道（salience channel），即通过调整事实的位置、强调方式、框架和

历史摘要 · 未重新核验 · arXiv cs.CR