RAG检索在查询相关语料投毒下的可靠性压力测试

论文测得查询相关投毒可使RAG检索nDCG@10下降四至六成。

资讯摘要

论文对RAG的检索准入环节做压力测试，在SciFact与NFCorpus共623条BEIR查询上，每查询注入五篇查询相关文档，使经典检索器nDCG@10下降40.2%–61.5%。作者报告BM25退化主要来自全查询锚定，BGE-small在P=5时目标曝光达100%；基于重叠的准入可清除全查询投毒但可能明显降低干净检索效用，MMR在测试配置下未改变曝光。

要点速读

1. 在623条BEIR查询上，每查询五篇查询相关文档使经典检索器nDCG@10下降40.2%–61.5%。
2. 全查询锚定解释大部分BM25退化；BGE-small在仅查询P=5时两数据集目标曝光达100%。
3. 重叠式准入可移除全查询投毒但可能大幅降低干净检索效用，MMR在测试配置下曝光不变。

中文摘要由 AI 根据公开来源生成，可能存在理解偏差；具体能力、数字、开放时间等信息请以原文为准。
采集于 2026/11/5 08:00:38（北京时间）。 arXiv 日期为本次公告时间，论文初次投稿日期请查看原文版本记录。