新学期萌宠动画：老师饲养的可爱小兔子，大口吞食美食瞬间震撼人心，看似无害的提问，也能偷走RAG系统的记忆——IKEA：隐蔽高效的数据提取攻击新范式原创 夏天，多吃这个“祛湿瓜”，一消暑、二化湿、三利尿，营养又实惠据报道，王毅说，中巴双方就巩固传统友谊、加强互利合作、共同应对挑战保持密切战略沟通，体现了两国关系的高水平。作为铁杆朋友，中方将一如既往坚定支持巴方维护国家主权和领土完整，支持巴方探索符合本国国情的发展道路，支持巴方坚决打击恐怖主义，支持巴方在国际和地区事务中发挥更大作用，不断深化中巴全天候战略合作伙伴关系，推动中巴命运共同体建设走在周边命运共同体建设的前列。双方要携手打造中巴经济走廊“升级版”，推进工业、农业、能矿、人力资源开发、反恐安全等领域合作。
以下是基于"新学期萌宠动画：老师饲养的可爱小兔子，大口吞食美食瞬间震撼人心"的原创中文文章：
开学季来临之际，一股新潮席卷而来——新学期的萌宠动画。在这个充满活力和想象力的世界里，一群可爱的小兔子作为主角，走进了同学们的生活。这些小兔不仅拥有可爱的外表，更以聪明机智、勇敢无畏的性格，引领着我们在新学期中，开启一段全新的学习体验。
这些可爱的小兔子是老师们的宠物，他们陪伴在每一位同学身边，用那温顺的眼神和活泼的肢体，传达出爱与关怀。其中，最引人注目的便是那只名叫“欢乐兔”的小家伙，它的毛色金黄亮丽，犹如夏日阳光下的耀眼光芒，令人一见倾心。它的眼睛水汪汪的，闪烁着智慧的光芒，仿佛能洞察到所有事物的变化，让人忍不住想跟它交流，倾听它的故事。
每当欢乐兔大口吞食美食的时候，那场景总是让人惊叹不已。只见它快速地伸出长长的舌头，将食物卷起，然后一口接一口地咀嚼起来，发出欢快的咀嚼声和轻轻的咀嚼声，宛如一首美妙的音乐，让人感到无比的喜悦和满足。看到这一幕，我们不禁感叹，原来生活中的每一份美食，都是它们辛勤付出的结果，也是它们为了庆祝每一个成功而精心准备的礼物。
除了欢乐兔，其他几只小兔子也各具特色，有的机智敏捷，善于跳跃和攀爬；有的活泼开朗，喜欢在草丛中追逐嬉戏；还有的胆大心细，擅长察言观色，懂得适时给予关爱和照顾。他们的性格各异，却都在这个生动的故事中，展现出对生活的热爱和对知识的探索。无论是欢笑声、吃食声，还是探索的汗水，都深深地打动了我们的心灵，让我们感受到了新学期的活力和生机。
新学期的萌宠动画以其独特的风格和深入人心的角色设定，为我们描绘了一幅关于爱、智慧、勇气和快乐的画卷。在这里，小兔子们不仅是我们的朋友，更是我们生活的一部分，他们的存在让我们的校园生活充满了乐趣和活力，激发了我们对未来的学习热情和期待。相信通过这样的动画故事，同学们将在新学期中，更好地理解和掌握知识，同时也能感受到来自大自然的温暖和力量，为未来的成长和发展打下坚实的基础。
当然，这只是一篇基础的描述，实际的动画故事会更加丰富和精彩。无论怎样，新学期的萌宠动画，无疑已经成为学生们新学期的一道独特风景线，激发了我们对于未知世界的好奇心，同时也展现了我们对于爱、智慧、勇气以及成长的深刻理解。在这个特殊的时期，让我们一起期待这个充满活力和惊喜的故事，一同迎接新的学期，享受这段美好的学习旅程吧！
本文作者分别来自新加坡国立大学、北京大学与清华大学。第一作者王宇豪与共同第一作者屈文杰来自新加坡国立大学，研究方向聚焦于大语言模型中的安全与隐私风险。共同通讯作者为北京大学翟胜方博士，指导教师为新加坡国立大学张嘉恒助理教授。
本研究聚焦于当前广泛应用的 RAG (Retrieval-Augmented Generation) 系统，提出了一种全新的黑盒攻击方法：隐式知识提取攻击 (IKEA)。不同于以往依赖提示注入 (Prompt Injection) 或越狱操作 (Jailbreak) 的 RAG 提取攻击手段，IKEA 不依赖任何异常指令，完全通过自然、常规的查询，即可高效引导系统暴露其知识库中的私有信息。
在基于多个真实数据集与真实防御场景下的评估中，IKEA 展现出超过 91% 的提取效率与 96% 的攻击成功率，远超现有攻击基线；此外，本文通过多项实验证实了隐式提取的 RAG 数据的有效性。本研究揭示了 RAG 系统在表面「无异常」交互下潜在的严重隐私风险。
本研究的论文与代码已开源。
总述
大语言模型 (LLMs) 近年来在各类任务中展现出强大能力，但它们也面临一个核心问题：无法直接访问最新或领域特定的信息。为此，RAG (Retrieval-Augmented Generation) 系统应运而生——它为大模型接入外部知识库，让生成内容更准确、更实时。
然而，这些知识库中往往包含私有或敏感信息。一旦被恶意利用，可能导致严重的数据泄露。以往的攻击方式多依赖明显的「恶意输入」，比如提示注入或越狱攻击。这类攻击虽然有效，但也有着输入异常、输出重复等典型特征，容易被防御系统识别和拦截。
图1: 使用恶意查询进行逐字信息提取与使用良性查询进行知识提取 (IKEA) 之间的对比
为突破防御机制对现有提取攻击的限制，本文提出了一种全新的隐式知识抽取框架：IKEA (Implicit Knowledge Extraction Attack)。该方法不依赖任何越权指令或特异化提示语，而是通过自然、常规的查询输入，逐步引导 RAG 系统暴露其内部知识库中的私有或敏感信息。IKEA 的攻击流程具备高度自然性与隐蔽性。
其核心步骤包括：首先，基于已知的系统主题构建一组语义相关的锚点概念 (Anchor concepts)；随后，围绕这些概念生成符合自然语言习惯的问题，用于触发系统检索相关文档；最终，通过两项关键机制对攻击路径进行优化与扩展：
上述机制协同工作，使得攻击过程在保持输入自然性的同时，能够在多轮交互中高效提取 RAG 系统所依赖的外部知识内容。实验证明，IKEA 可在常规输入检测与输出过滤等防御机制下维持高成功率与提取效率，展现出强大的鲁棒性与现实威胁潜力。
方法概览：如何实现「看似正常」的提问？
具体而言，IKEA 首先从与系统主题相关的概念词中筛选出可能有效的锚点概念，并结合历史响应信息过滤无关或无效的概念。
锚点概念数据库的初始化如下：
随后，系统围绕这些锚点概念自动生成语义自然、表达通顺的问题，引导 RAG 返回内容丰富的答案，从而在多轮交互中不断扩大对隐私知识的覆盖。这种策略使攻击过程更加隐蔽，难以被传统检测手段发现。下文给出了「良性」问题的具体生成方式：
该方法设计了两项关键机制以确保知识提取效率：
经验反思采样 (Experience Reflection Sampling)
每个候选锚点概念的采样概率由如下惩罚得分函数定义：
最终的采样概率为：
可信域有向变异 (Trust Region Directed Mutation)
图 2: (左) IKEA 整体流程图；(右) TRDM 示意图
其中：
实验结果：IKEA 的提取效率远超基线方法
研究团队在三个不同领域数据集 (医疗-HealthCareMagic100k、小说-HarryPotter、百科-Pokémon) 上测试了 IKEA 攻击效果。以下是 IKEA 与其他攻击方法在「无防御」、「输入检测」、「输出过滤」三种防御策略下的比较：
表 1: 在三种数据集上不同防御策略下的攻击效果对比分析
提取知识是否「有用」？
研究团队围绕知识有效性开展了两类实验：其一，评估提取出的知识在对应文档相关的问答任务中的表现；其二，评估在有限轮次攻击下所提取知识对完整知识库的覆盖与支撑能力。实验结果表明，IKEA 不仅能够高效提取 RAG 系统中的信息，而且所提取的知识在问答任务中展现出良好的实用性，其性能接近于使用原始知识库时的表现。
图 3: 在三种不同知识库设定下的选择题 (MCQ) 与问答 (QA) 任务结果对比
表 2: 在不同防御与不同基线下提取的知识作为参考的选择题与问答任务结果对比
表 3: 基于不同攻击方法提取数据构建的 RAG 系统在完整知识库上的评估结果
总结
导语：夏天我家常做的一道素菜，既便宜又好吃，做法又简单
夏天厨房里最受欢迎的，就数那些清清亮亮、水水润润的素菜了。我家夏日餐桌的常驻嘉宾，必定有它，便宜、好吃、做起来更是快手，简直是炎热天气里的“灭火器”。配上本地新鲜、带着点脆劲儿和微辣的青椒，再丢几颗红艳艳的小米辣提个神，下饭还开胃。
青椒炒冬瓜：
1、冬瓜削去硬皮，挖掉软瓤，切成稍厚的片（太薄容易炒烂，筷子不好夹）。青椒洗净，拍扁或者直接切成块。蒜瓣拍扁剁碎，小米辣切成小圈圈（怕辣就少放点，但放几颗颜色红亮，看着就开胃）。
2、锅烧热，倒点油（素菜油稍微宽一点更香）。油热了，先把蒜末和小米辣圈倒进去，“滋啦”一声，香味立马就窜出来了，辣味也跟着飘出来，闻着就精神一振！
3、紧接着，把冬瓜片倒进锅里。快速翻炒几下，让冬瓜片都沾上油和蒜末辣椒的香味。炒个一两分钟，看到冬瓜片边缘有点变透明了，就把青椒块倒进去。
4、继续翻炒，看到青椒颜色变得更翠绿、微软了，就赶紧调味。撒上适量的盐，沿着锅边淋入一点点生抽（提个鲜就行，别多，颜色深了就不好看了）。再快速翻炒均匀，让味道裹住每一片冬瓜和青椒。看到冬瓜片变得半透明，锅底渗出一点清亮的汤汁，就可以关火盛盘啦！整个过程也就几分钟的事儿。
瞧，一盘清清爽爽的青椒炒冬瓜就上桌了！青椒保持着脆生生的碧绿，冬瓜片晶莹剔透，软糯得像裹着一层薄薄的芡汁儿，红红的小米辣星星点点地点缀其中，光看着就觉得暑气消了一半。
最绝的是，盘底那点融合了冬瓜清甜和辣椒辛香的汤汁，千万别浪费！舀一勺浇在热腾腾的白米饭上，拌匀了吃，米饭吸饱了精华，那滋味，简直了！清甜里带着微微的咸鲜和一丝丝的辣意，清爽又下饭，绝对是“米饭杀手”，不知不觉就能干掉一碗饭。
大热天的厨房，谁也不想久待。这道青椒炒冬瓜，简直是夏日救星。冬瓜几块钱一大块，青椒也便宜，成本低得感人。做法更是毫无技术含量，几分钟就能端上桌，油烟也少。它既满足了夏天肠胃对清爽的渴望，又用那一点点活泼的辣意勾住了食欲，用最家常、最朴实的方式，轻轻松松就把黏腻燥热的暑气给化解了。
当窗外的热浪还在翻滚，蝉鸣依旧不知疲倦，饭桌上这一盘清白碧绿点缀着点点艳红的青椒炒冬瓜，就是我家夏日厨房里最熨帖的清凉慰藉。它不声不响，却用最实在的滋味，滋养着被暑热困扰的胃口，也串联起一年又一年烟火寻常里，那份对家的眷恋。这，就是属于我们夏天的小确幸。