事件历史事件
针对HNSW-RAG的拓扑感知主题级投毒攻击
先了解这件事
AI 综述
研究者提出一种针对大规模 HNSW-RAG 系统的拓扑感知主题级投毒攻击：将投毒文档组织成 Hub-Satellite 结构，由卫星文档在多个语义区域提供有竞争力的入口，Hub 增强局部凝聚并促成级联检索；生成阶段采用实体-断言提升攻击，结合证据锚定与实体-断言耦合，让目标实体借助目标断言在不同查询区域被提升。在 200 万文档的 Wikipedia 上，该攻击检索成功率超过 72%、攻击成功率 31.29%，明显优于基线。
AI 根据报道生成 · 28 天前更新
走势与进展
每小时关注度
现在 38，24 小时 0%·峰值 38（11月6日 04:00）
11月7日11月8日11月9日11月10日11月11日11月12日11月13日现在 38
相关研究
这件事的论文
- 毒化邻域：针对大规模 HNSW-RAG 系统的拓扑感知主题级投毒攻击
arXiv · 2026-10-15 · 深度解读
后续时间线
10月15日
- arXiv：对抗攻击、后门与投毒毒化邻域：针对大规模 HNSW-RAG 系统的拓扑感知主题级投毒攻击
研究者提出一种针对大规模 HNSW-RAG 系统的拓扑感知主题级投毒攻击，将投毒文档组织成 Hub-Satellite 结构，由卫星文档在多个语义区域提供有竞争力的入口，Hub 则增强局部凝聚并促成级联检索。生成阶段采用实体-断言提升攻击，结合证据锚定与实体-断言耦合，让目标实体借助目标断言在不同查询区域被提升。在 200 万文档的 Wikipedia 上，该攻击检索成功率超过 72%、攻击成功率 31.29%，明显优于基线；结构分析显示 Hub-Satellite 拓扑确实在 HNSW 中形成，而现有投毒防御无法缓解该攻击。