テーマ: rag
-
汚染された検索コーパス:少数の仕込まれた文書がRAGシステムの回答を誘導する仕組み
検索拡張生成は検索器が返す内容を信頼する。研究では、知識ベースに少数の細工したテキストを注入すると、対象の質問に対して攻撃者が選んだ答えをシステムに出させ得ることが示されている。防御では、コーパスに書き込める者、文章ごとの来歴、回答の確認が中心となる。
機械可読: JSON
検索拡張生成は検索器が返す内容を信頼する。研究では、知識ベースに少数の細工したテキストを注入すると、対象の質問に対して攻撃者が選んだ答えをシステムに出させ得ることが示されている。防御では、コーパスに書き込める者、文章ごとの来歴、回答の確認が中心となる。
article · ja · reviewed · 知識の基準日 2026-09-23
機械可読: JSON