攻击arXiv 2604.12201·4月14日AdversarialCoT：针对 LLM 推理的单文档检索投毒提出 AdversarialCoT 单文档检索投毒以操纵 RAG 推理答案arXiv2604.12201发表4月14日层应用层场景LLM 应用被测模型DeepSeek-R1、Qwen3、GLM4.5 等5个攻击投毒与后门技术推理链操控组件RAG+2+2深度解读完整解读