arXiv· Yuchen Chen·· 11 天前推荐指数62
RAGLeak：RAG 系统中的供应链隐私后门攻击
RAGLeak: Supply-Chain Privacy Backdoors in Retrieval-Augmented Generation
AI 导读
研究者提出 RAGLeak，一种将信息泄露与直接文本暴露解耦的 RAG 供应链隐私后门攻击，触发后由生成器对检索到的私密文档做可逆混淆，再由辅助 LLM 高保真还原。在三个模型家族和三个应用领域上，RAGLeak 的 ASR 最高达 100%，对正常效用影响有限，在代表性检测类防御下 ASR 最多下降 10 个百分点。该后门在干净微调后以及跨模型规模和版本仍然有效，代码已开源。
来源：arXiv · arxiv.org