Google 论文研究 RAG 检索层语料投毒：复制查询即可劫持检索

Google 论文测试 RAG 系统的检索层投毒，发现攻击关键在于让伪造文档复制用户查询文本，是否附带隐藏攻击指令对检索结果影响很小。