热点事件持续更新

Backdoor in the Loop：恶意检索器攻破 Agentic Search

2 篇报道1 个报道来源6 小时前更新

先了解这件事

AI 综述

2026-09-30 arXiv Information Retrieval 发表两篇相关研究。一手研究提出“Backdoor in the Loop”攻击，针对 Agentic RAG 的检索-推理反馈循环，攻击者无需修改语料即可抑制有用证据、固定返回文档或延长检索以推高成本；为规避检测，作者采用受控注入再移除循环策略，以弱化后的后门痕迹欺骗检测器，同时保留恶意检索行为。另有一手论文 BadRAG 指出攻击者可通过向知识库注入恶意段落并利用触发词引导 RAG 检索来操控 LLM 响应，实验显示仅注入 10 条恶意段落（占外部语料的 0.04%）即可实现 98.2% 的检索成功率，并将含触发词查询的负面响应率从 0.22% 提升至 72%。两篇研究均于同日发布，分别从不同角度揭示 RAG/Agentic Search 的安全风险。

AI 根据报道生成 · 2 小时前更新

事件进展

2 个进展

9月30日 12:00 · 1 篇报道
Backdoor in the Loop: Compromising Agentic Search via Malici
arXiv · Information Retrieval：Backdoor in the Loop：恶意检索器攻破 Agentic Search
9月30日 12:00 · 1 篇报道
BadRAG：RAG系统恶意注入漏洞研究
arXiv · Information Retrieval：BadRAG：识别大语言模型检索增强生成中的漏洞

报道时间线

沿着报道，了解事件的不同侧面。

9月30日

12:00
arXiv · Information Retrieval精选
BadRAG：识别大语言模型检索增强生成中的漏洞
论文 BadRAG 指出攻击者可通过向知识库注入恶意段落，并利用触发词引导 RAG 检索，从而操控 LLM 响应。实验显示，仅注入 10 条恶意段落（占外部语料的 0.04%）即可实现 98.2% 的检索成功率，并将含触发词查询的负面响应率从 0.22% 提升至 72%。原文链接：https://arxiv.org/abs/2406.00083
12:00
arXiv · Information Retrieval精选
Backdoor in the Loop：恶意检索器攻破 Agentic Search
论文研究 Agentic RAG 中检索器后门利用检索-推理反馈循环的攻击方式，攻击者无需修改语料即可抑制有用证据、固定返回文档或延长检索以推高成本。为规避检测，作者提出受控注入再移除循环，用弱化后的后门痕迹欺骗检测器，同时保留恶意检索行为。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。