揭秘：以“视频好色”为主题的深层洞察与心理剖析，看似无害的提问，也能偷走RAG系统的记忆——IKEA：隐蔽高效的数据提取攻击新范式原创 中国希望韩国采取什么样的对华政策?外交部回应 | 外交部记者会实录（2025.6.4）借贷成本也会上升，评级下调直接推高美国联邦政府发债成本，进而影响整体利率结构。企业与个人贷款利率随之攀升，高杠杆企业与新兴市场可能面临更大偿债压力。
按照题目要求，“揭秘：以“视频好色”为主题的深层洞察与心理剖析”，本文将从以下几个方面探讨这一现象的深入解读和心理剖析：
视频好色的本质。视频好色并非简单的感官欲望或性取向问题，而是深层次的心理需求和社会文化背景下的产物。在现代社会中，科技的发展极大地丰富了人们的生活方式，人们可以通过各种媒介接触并体验到各式各样的内容，包括但不限于电影、电视剧、短视频、网络直播等。这些媒体中的画面、声音、镜头语言以及演员表演等元素，都对个体产生着深远的影响。当视频内容涉及色情、暴力、低俗等负面主题时，就引出了一个问题，即人类为什么会寻求这种形式的内容？背后的心理因素是什么？
从生理层面来看，人类视觉系统有天然的吸引力，特别是在色情、暴力等刺激性的内容中，大脑会自动激活一种名为“奖励-惩罚”机制，这是一种使个体行为符合某种预期回报的机制。对于某些人来说，观看色情、暴力视频可能会带来短暂的快感和满足感，因为他们看到的是一个他们过去从未见过、闻所未闻、但又极具吸引力的场景。许多此类视频往往具有强烈的视觉冲击力和情感渲染力，能够引发观众的情绪共鸣和生理反应，如心跳加速、出汗等。
从社会文化角度来看，色情、暴力视频常常被视为娱乐、消遣或释放压力的方式。在一些文化传统中，观看这类内容被认为是一种社交活动，可以增进人际关系、缓解压力、增强自我认同。在社交媒体上，这些视频往往被广泛分享和评论，形成了一种独特的文化和舆论环境。在这个环境下，人们可能会受到其他人的影响，尤其是那些同性恋者、性工作者或寻求性满足的人，他们的价值观、观点和行为习惯可能受制于特定的文化和氛围。
视频好色还受到个体认知偏差的影响。许多人在面对诱惑时，往往会采用错误的认知策略来应对。例如，有的人可能误以为看色情、暴力视频不会对他们产生负面影响，因为他们认为这些内容是“轻松”的、无害的，并且容易引起共鸣和情绪波动。事实并非如此，长时间观看此类视频不仅可能导致心理健康问题，如焦虑、抑郁、成瘾等，甚至有可能对个人的社会功能和人际关系产生严重的影响，如引发犯罪、家庭冲突、社交障碍等。
“视频好色”背后的深层洞察与心理剖析主要包括以下几点：
1. 生理需求：人类对视觉刺激的本能反应为视频好色提供了一个基础。
2. 社会文化影响：特定文化背景下形成的娱乐观念、社交氛围和认知偏见，使得人们对色情、暴力视频产生不同的看法和行为反应。
3. 认知偏差：个体往往采取错误的认知策略应对诱惑，导致过度关注视觉刺激、忽视潜在的风险和后果。
4. 心理健康问题：长期观看视频好色可能导致一系列的心理问题，如心理健康问题、社交障碍、犯罪风险等。
5. 道德伦理困境：如何在享受视觉乐趣的维护良好的道德伦理底线和法律规范，是一个需要深思的问题。
在面对视频好色这一现象时，我们需要全面理解其根源，理性分析其心理因素，提高自我意识和批判思维能力，以促进个体健康发展和社会和谐进步。一方面，政府和相关机构应当加强监管，限制违法和不良信息的传播；另一方面，教育部门和社区应加强对青少年的正面引导，培养他们正确的审美观、价值观和行为习惯，以抵制不良文化的侵蚀。只有这样，我们才能从多角度、多层次、全方位洞悉“视频好色”的本质及其深层次的心理剖析，从而建立健康的、多元化的文化生态。
本文作者分别来自新加坡国立大学、北京大学与清华大学。第一作者王宇豪与共同第一作者屈文杰来自新加坡国立大学，研究方向聚焦于大语言模型中的安全与隐私风险。共同通讯作者为北京大学翟胜方博士，指导教师为新加坡国立大学张嘉恒助理教授。
本研究聚焦于当前广泛应用的 RAG (Retrieval-Augmented Generation) 系统，提出了一种全新的黑盒攻击方法：隐式知识提取攻击 (IKEA)。不同于以往依赖提示注入 (Prompt Injection) 或越狱操作 (Jailbreak) 的 RAG 提取攻击手段，IKEA 不依赖任何异常指令，完全通过自然、常规的查询，即可高效引导系统暴露其知识库中的私有信息。
在基于多个真实数据集与真实防御场景下的评估中，IKEA 展现出超过 91% 的提取效率与 96% 的攻击成功率，远超现有攻击基线；此外，本文通过多项实验证实了隐式提取的 RAG 数据的有效性。本研究揭示了 RAG 系统在表面「无异常」交互下潜在的严重隐私风险。
本研究的论文与代码已开源。
总述
大语言模型 (LLMs) 近年来在各类任务中展现出强大能力，但它们也面临一个核心问题：无法直接访问最新或领域特定的信息。为此，RAG (Retrieval-Augmented Generation) 系统应运而生——它为大模型接入外部知识库，让生成内容更准确、更实时。
然而，这些知识库中往往包含私有或敏感信息。一旦被恶意利用，可能导致严重的数据泄露。以往的攻击方式多依赖明显的「恶意输入」，比如提示注入或越狱攻击。这类攻击虽然有效，但也有着输入异常、输出重复等典型特征，容易被防御系统识别和拦截。
图1: 使用恶意查询进行逐字信息提取与使用良性查询进行知识提取 (IKEA) 之间的对比
为突破防御机制对现有提取攻击的限制，本文提出了一种全新的隐式知识抽取框架：IKEA (Implicit Knowledge Extraction Attack)。该方法不依赖任何越权指令或特异化提示语，而是通过自然、常规的查询输入，逐步引导 RAG 系统暴露其内部知识库中的私有或敏感信息。IKEA 的攻击流程具备高度自然性与隐蔽性。
其核心步骤包括：首先，基于已知的系统主题构建一组语义相关的锚点概念 (Anchor concepts)；随后，围绕这些概念生成符合自然语言习惯的问题，用于触发系统检索相关文档；最终，通过两项关键机制对攻击路径进行优化与扩展：
上述机制协同工作，使得攻击过程在保持输入自然性的同时，能够在多轮交互中高效提取 RAG 系统所依赖的外部知识内容。实验证明，IKEA 可在常规输入检测与输出过滤等防御机制下维持高成功率与提取效率，展现出强大的鲁棒性与现实威胁潜力。
方法概览：如何实现「看似正常」的提问？
具体而言，IKEA 首先从与系统主题相关的概念词中筛选出可能有效的锚点概念，并结合历史响应信息过滤无关或无效的概念。
锚点概念数据库的初始化如下：
随后，系统围绕这些锚点概念自动生成语义自然、表达通顺的问题，引导 RAG 返回内容丰富的答案，从而在多轮交互中不断扩大对隐私知识的覆盖。这种策略使攻击过程更加隐蔽，难以被传统检测手段发现。下文给出了「良性」问题的具体生成方式：
该方法设计了两项关键机制以确保知识提取效率：
经验反思采样 (Experience Reflection Sampling)
每个候选锚点概念的采样概率由如下惩罚得分函数定义：
最终的采样概率为：
可信域有向变异 (Trust Region Directed Mutation)
图 2: (左) IKEA 整体流程图；(右) TRDM 示意图
其中：
实验结果：IKEA 的提取效率远超基线方法
研究团队在三个不同领域数据集 (医疗-HealthCareMagic100k、小说-HarryPotter、百科-Pokémon) 上测试了 IKEA 攻击效果。以下是 IKEA 与其他攻击方法在「无防御」、「输入检测」、「输出过滤」三种防御策略下的比较：
表 1: 在三种数据集上不同防御策略下的攻击效果对比分析
提取知识是否「有用」？
研究团队围绕知识有效性开展了两类实验：其一，评估提取出的知识在对应文档相关的问答任务中的表现；其二，评估在有限轮次攻击下所提取知识对完整知识库的覆盖与支撑能力。实验结果表明，IKEA 不仅能够高效提取 RAG 系统中的信息，而且所提取的知识在问答任务中展现出良好的实用性，其性能接近于使用原始知识库时的表现。
图 3: 在三种不同知识库设定下的选择题 (MCQ) 与问答 (QA) 任务结果对比
表 2: 在不同防御与不同基线下提取的知识作为参考的选择题与问答任务结果对比
表 3: 基于不同攻击方法提取数据构建的 RAG 系统在完整知识库上的评估结果
总结
新华社记者：据报道，日本首相石破茂日前在第30届“亚洲的未来”国际论坛上发言，表示必须牢记惨痛记忆和历史教训，不再重蹈战争覆辙。日本战后走和平国家之路，这一点今后也不会改变，将在反省过去历史基础上不做侵略国家。有评论称石破首相的发言展现了反省历史、避免战争重演的积极态度。请问中方对此有何评价？
林剑：2024年11月，石破茂首相在秘鲁利马同习近平主席会见时曾表示，日本秉持“正视历史、面向未来”的精神，坚持走和平发展道路。此次石破茂首相进一步表示日本要反省历史，牢记历史教训，不再重蹈战争覆辙，我们对此予以重视。
以正确态度认识和对待历史，以实际行动体现对侵略历史的反省和道歉，是日本战后重返国际社会的重要前提，事关中日关系政治基础，事关日本与邻国关系，事关日本的国际形象。今年是中国人民抗日战争暨世界反法西斯战争胜利80周年，日本又一次面临历史之问、道义之问。昭昭前事，惕惕后人。中日四个政治文件确立了“以史为鉴、面向未来”的重要政治原则，日方作出过严肃政治承诺。我们希望日方深刻反省历史罪责，认真汲取历史教训，本着对历史、对人民、对未来负责任的态度，同一切美化、掩盖侵略历史的行为彻底切割，坚持走和平发展道路，以实际行动取信于亚洲邻国和国际社会。
韩国CHANNEL A电视台记者：今天有中国媒体报道称，希望韩国总统采取平衡的对外政策。中方希望韩国采取什么样的对华政策？中方认为韩国新政府上台后中韩关系会得到改善吗？
林剑：中韩关系发展的根本动力源于双方的共同利益，不针对第三方，也不应受第三方因素影响。中方一贯反对选边站队和阵营对抗。我们愿同韩方一道推动中韩关系健康稳定发展，为两国人民创造更多福祉，为促进地区和平稳定与发展繁荣发挥积极作用。
韩国新一社记者：今天美国白宫在祝贺李在明当选韩国总统时提到，对中国干涉世界民主国家并施加影响力表示关切，请问中方对此持何立场？
林剑：我们注意到了有关情况。中国一贯坚持不干涉内政原则，从未也不会干涉任何国家的内政。奉劝美方改改以自身所作所为臆想、镜像中国的老毛病，停止挑拨中韩关系。
总台国广记者：日前，巴基斯坦政府和阿富汗临时政府宣布将两国外交关系由代办级提升至大使级。请问中方对此有何评论？
林剑：近日，巴基斯坦政府和阿富汗临时政府宣布将巴阿关系提升至大使级，中方对此表示欢迎，认为这有助于巴阿双方增进互信，加强合作，共同维护本地区和平稳定。这也是巴方和阿方落实今年5月中阿巴三方外长非正式会晤成果的重要积极举措。中方愿继续为促进巴阿两国改善发展关系发挥建设性作用。
中方愿同包括巴、阿两国在内的地区国家一道，共同维护本地区的和平、稳定和发展，致力于构建周边命运共同体。
东方卫视记者：今天，韩国中央选举委员会公布总统选举计票结果，韩国共同民主党候选人李在明当选韩新任总统。中方对此有何评论，对下一步中韩关系发展有何期待？
林剑：习近平主席已经向李在明总统致贺电，祝贺他当选韩国第21届总统。
中韩互为重要近邻和合作伙伴。中方高度重视中韩关系，愿同韩方一道，坚守建交初心，坚定睦邻友好方向，坚持互利共赢目标，共同推动中韩战略合作伙伴关系不断向前发展，更好造福两国和两国人民。
《中国日报》记者：近日有欧洲国家领导人在出席香格里拉对话会期间，将台湾问题同乌克兰问题进行类比，在南海问题上影射“中国威胁”，并暗示北约“有理由介入亚太”。请问中方对此有何评论？
林剑：我们对有关言论表示坚决反对。台湾是中国领土不可分割的一部分，台湾问题完全是中国内政，与乌克兰危机没有任何可比性。中方坚决反对任何企图混淆或者歪曲台湾问题性质的言行，敦促有关方面以实际行动恪守一个中国原则，尊重中方主权和领土完整。
当前南海局势总体稳定，各国依法享有的航行和飞越自由不存在任何问题。中方始终坚持同直接有关当事国在尊重历史事实的基础上，通过谈判协商妥处涉海矛盾分歧。域外国家应尊重地区国家为维护南海和平稳定作出的努力，而不是挑唆矛盾、制造纷争。
北约是区域性、防御性军事组织，无权突破自身条约规定的地理范畴、越界扩权。中方坚决反对北约“东进亚太”，在地区制造紧张，挑起对抗，破坏地区甚至世界的和平稳定。亚太国家不欢迎“北约亚太化”，亚太地区也不需要“亚太版北约”。
我想强调的是，亚洲是中国同亚洲各国的共同家园。近年来，在地区国家共同努力下，亚洲保持快速增长，成为全球发展的高地、和平发展的绿洲。中国始终秉持亲诚惠容的周边外交理念，坚决反对“阵营对抗”，从不谋求所谓“势力范围”。有关方也不应基于冷战思维，对亚太地区国家间关系进行恶意揣测或挑拨，而是应当多做有利于亚太和平稳定繁荣的事。
法新社记者：美国司法部周二表示，两名中国学生被指控将有毒真菌走私至美境内，二人计划在美一所大学对其开展研究。外交部对此有何评论？
林剑：我不了解有关情况。中国政府一贯要求海外中国公民严格遵守当地法律法规，同时依法维护海外中国公民正当合法权益。