Conflict-Aware Retriever Editing for Knowledge Injection Attacks on LLM-Based RAG Systems
冲突感知检索器编辑:针对基于LLM的RAG系统的知识注入攻击
机构 * Shandong University, China(山东大学,中国) ; Tsinghua University, China(清华大学,中国)
专题命中 检索器与排序 :RAG(title,title_cn);retriever(title,abstract);retrieval-augmented generation(abstract);dense retrieval(abstract)
AI总结 提出冲突感知检索器编辑框架CAREATTACK,通过模型中心攻击将恶意知识注入RAG系统,利用图检测和参数编辑投影解决冲突,并轻量校准保持攻击效果。