One Shot Dominance: Knowledge Poisoning Attack on Retrieval-Augmented Generation Systems
单文档支配:面向检索增强生成系统的知识污染攻击
机构 * State Key Laboratory of Intelligent Game(智能游戏国家重点实验室) ; Science and Technology on Integrated Information System Laboratory, Institute of Software Chinese Academy of Sciences(中国科学院软件研究所综合信息系统技术国家级重点实验室) ; University of Chinese Academy of Sciences(中国科学院大学) ; Nanyang Technological University(南洋理工大学)
AI总结 本文提出AuthChain攻击方法,通过单文档污染实现对检索增强生成系统更有效的知识污染攻击,提升攻击成功率并保持隐蔽性。
Comments 15pages, 4 figures; accepted by EMNLP 2025 Findings