回到最新动态
研究论文 / THE SIGNAL

立场投毒:事实正确但立场偏颇的RAG攻击

Factual Yet One-Sided: Stance Poisoning and Evidence Balancing in Retrieval-Augmented Generation

重要性 5.5 AI 辅助整理

事实正确的检索文档也能通过立场分布带偏RAG回答。

资讯摘要

论文研究检索增强生成中的“立场投毒”:注入文档事实正确,但在争议话题上立场单一。作者报告,在注入后ProCon文档平均话题级投毒占比18.9%时,四家厂商的生成模型均出现与投毒方向一致的立场偏移,且随集中度单调上升。论文提出Stance-Balancing Middleware,含立场检测、固定配比(2支持+2反对+1中立)与去偏提示,不增加额外大模型调用;完整方法在八种设置下将立场偏差幅度降低约0.106至0.350。

要点速读

  1. 论文关注事实正确但立场单一的注入攻击,而非传统事实错误型知识投毒。
  2. 作者报告四家厂商模型在平均18.9%投毒占比下均出现同向立场偏移,且随集中度单调增加。
  3. 所提中间件在八种集中度-方向设置下降低立场偏差0.106至0.350,其中六种在Holm校正后仍显著(校正p≤0.009)。

中文摘要由 AI 根据公开来源生成,可能存在理解偏差;具体能力、数字、开放时间等信息请以原文为准。
采集于 2026/10/28 08:00:17(北京时间)。 arXiv 日期为本次公告时间,论文初次投稿日期请查看原文版本记录。

阅读 arXiv · cs.CL 原文arxiv.org · 在新窗口打开