攻击arXiv 2605.10253·5月11日针对医疗多模态检索增强生成的知识投毒攻击提出 M3 Att,在不知查询时投毒医学多模态 RAG 并误导临床决策arXiv2605.10253发表5月11日层应用层场景LLM 应用被测模型GPT-4o、GPT-5 Chat、Gemini-2.5-Flash 等8个攻击投毒与后门技术梯度与表征优化组件RAG+2+2深度解读完整解读