TopoGuard:基于图论的RAG分割知识攻击防御方法
本文介绍了TopoGuard,一种基于图论的方法,针对生产环境中检索增强生成(RAG)系统面临的分割知识攻击。该攻击通过组合多个单独无害的文档制造误导性关联,突破了现有的单文档过滤器如LlamaGuard的防护。TopoGuard构建检索文档的语义相似图,检测恶意拓扑结构,以识别攻击。实验证明TopoGuard在HotpotQA等数据集上比LlamaGuard召回率高21倍,并且具有低延迟和高鲁棒性。
这条 研究论文 信号说明,来自 arXiv cs.CL 的信息已经不只是单点新闻,而是值得放进产品、研究和行业判断里的趋势线索。