六零时代新贵：徐青何与糙汉军的传奇故事：从被贱卖到逆袭上市，背后的艰辛与荣耀，看似无害的提问，也能偷走RAG系统的记忆——IKEA：隐蔽高效的数据提取攻击新范式原创 爱马仕只配做背景！Labubu，全球爆宠之后呢所以在这儿，顺便再聊聊两款，价位段在2000块钱左右的「中端性能机」。
《六零新贵徐青何：糙汉军的崛起和逆袭上市》
六零年代，中国社会正处于一个动荡不安的时期。在这个特殊的年代里，有一个年轻的女性——徐青何，凭借其坚韧不拔的精神和独特的商业才华，成功地在艰苦环境中逆袭上市，成为了那个时代的标志性人物。
出生于1952年，徐青何的家庭条件并不富裕，父亲是一名普通的木匠，母亲则是一位普通家庭主妇。她并没有因此而放弃对知识的追求，相反，她选择了退学，投身于市场中，开始了自己的创业之路。她的目标是创办一家属于自己的公司，尽管这个想法充满了挑战和困难，但她始终没有放弃。
1973年，在当时的社会背景下，一个名叫徐青何的女子，因为一场经济大饥荒，被父亲低价贱卖给了一家杂货店，成为了一名粗粮糙菜的老板娘。这一突如其来的命运，将她推入了艰难的创业之路上。面对恶劣的生活条件、繁重的工作压力以及资金短缺等问题，她没有退缩，而是选择用坚韧的毅力和智慧去应对。她坚信，只有通过辛勤努力，才能改变自己的命运，实现自我价值。
在这个过程中，徐青何付出了大量的时间和精力。每天清晨，她会早早起床，以最快的速度准备食材，然后亲自下厨烹饪，为客人提供美味的早餐。白天，她会穿梭在店铺内外，处理日常琐事，如收钱、记账等。晚上，她则独自一人，坐在昏暗的灯光下，仔细研究市场动态，寻找新的商机。
为了筹集资金，徐青何采取了一系列创新措施。她尝试出售一些手工艺品，同时也在市场上销售自家制作的糕点。尽管起步时遇到了很多困难，但凭借着坚定的决心和敏锐的眼光，她最终找到了一条可以盈利的道路。她的产品不仅深受顾客喜爱，也赢得了市场的认可，销售额逐渐增长。
随着生意的发展，徐青何逐渐意识到，仅仅依靠手工制作和传统美食已经无法满足日益增长的市场需求。于是，她决定投资进行现代化生产，引进先进的生产线和技术，提升产品的质量和口感，以此来吸引更多的消费者。这是一次巨大的投资，但徐青何并未胆怯，反而凭借自身的勇气和决心，投入了大量的资金进行技术研发和设备更新。
经过多年的努力和奋斗，徐青何终于迎来了转型的机遇。她成功地推出了自己品牌的零食和糕点，并将其推向全国市场。凭借着其出色的产品质量和服务口碑，徐青何的品牌迅速在市场上崭露头角，吸引了众多消费者的关注。
回首过去的岁月，徐青何的经历充满了艰辛和荣耀。在那个物质匮乏的时代，她凭借自己的努力和坚持，实现了人生的逆袭。她的故事告诉我们，只要有梦想、有毅力、有信心，就有可能走出困境，走向成功。而徐青何的成功，无疑是对那个时代新贵的最好注解：无论生活如何艰难，只要我们有勇气去接受，有决心去改变，就一定能够创造出属于自己的辉煌。
作为后人，我们应该向徐青何学习，学习她的坚韧不拔、勇敢拼搏的精神，学习她的执着信念、创新思维。在当今竞争激烈的经济社会环境中，我们要敢于挑战，勇于创新，用自己的双手创造美好的未来。正如她在创业初期所说：“人生就像一列火车，我们不能停下来等待别人的救援，只能靠自己去争取前进的机会。”让我们一起，像徐青何一样，勇往直前，创造属于我们的辉煌篇章。
本文作者分别来自新加坡国立大学、北京大学与清华大学。第一作者王宇豪与共同第一作者屈文杰来自新加坡国立大学，研究方向聚焦于大语言模型中的安全与隐私风险。共同通讯作者为北京大学翟胜方博士，指导教师为新加坡国立大学张嘉恒助理教授。
本研究聚焦于当前广泛应用的 RAG (Retrieval-Augmented Generation) 系统，提出了一种全新的黑盒攻击方法：隐式知识提取攻击 (IKEA)。不同于以往依赖提示注入 (Prompt Injection) 或越狱操作 (Jailbreak) 的 RAG 提取攻击手段，IKEA 不依赖任何异常指令，完全通过自然、常规的查询，即可高效引导系统暴露其知识库中的私有信息。
在基于多个真实数据集与真实防御场景下的评估中，IKEA 展现出超过 91% 的提取效率与 96% 的攻击成功率，远超现有攻击基线；此外，本文通过多项实验证实了隐式提取的 RAG 数据的有效性。本研究揭示了 RAG 系统在表面「无异常」交互下潜在的严重隐私风险。
本研究的论文与代码已开源。
总述
大语言模型 (LLMs) 近年来在各类任务中展现出强大能力，但它们也面临一个核心问题：无法直接访问最新或领域特定的信息。为此，RAG (Retrieval-Augmented Generation) 系统应运而生——它为大模型接入外部知识库，让生成内容更准确、更实时。
然而，这些知识库中往往包含私有或敏感信息。一旦被恶意利用，可能导致严重的数据泄露。以往的攻击方式多依赖明显的「恶意输入」，比如提示注入或越狱攻击。这类攻击虽然有效，但也有着输入异常、输出重复等典型特征，容易被防御系统识别和拦截。
图1: 使用恶意查询进行逐字信息提取与使用良性查询进行知识提取 (IKEA) 之间的对比
为突破防御机制对现有提取攻击的限制，本文提出了一种全新的隐式知识抽取框架：IKEA (Implicit Knowledge Extraction Attack)。该方法不依赖任何越权指令或特异化提示语，而是通过自然、常规的查询输入，逐步引导 RAG 系统暴露其内部知识库中的私有或敏感信息。IKEA 的攻击流程具备高度自然性与隐蔽性。
其核心步骤包括：首先，基于已知的系统主题构建一组语义相关的锚点概念 (Anchor concepts)；随后，围绕这些概念生成符合自然语言习惯的问题，用于触发系统检索相关文档；最终，通过两项关键机制对攻击路径进行优化与扩展：
上述机制协同工作，使得攻击过程在保持输入自然性的同时，能够在多轮交互中高效提取 RAG 系统所依赖的外部知识内容。实验证明，IKEA 可在常规输入检测与输出过滤等防御机制下维持高成功率与提取效率，展现出强大的鲁棒性与现实威胁潜力。
方法概览：如何实现「看似正常」的提问？
具体而言，IKEA 首先从与系统主题相关的概念词中筛选出可能有效的锚点概念，并结合历史响应信息过滤无关或无效的概念。
锚点概念数据库的初始化如下：
随后，系统围绕这些锚点概念自动生成语义自然、表达通顺的问题，引导 RAG 返回内容丰富的答案，从而在多轮交互中不断扩大对隐私知识的覆盖。这种策略使攻击过程更加隐蔽，难以被传统检测手段发现。下文给出了「良性」问题的具体生成方式：
该方法设计了两项关键机制以确保知识提取效率：
经验反思采样 (Experience Reflection Sampling)
每个候选锚点概念的采样概率由如下惩罚得分函数定义：
最终的采样概率为：
可信域有向变异 (Trust Region Directed Mutation)
图 2: (左) IKEA 整体流程图；(右) TRDM 示意图
其中：
实验结果：IKEA 的提取效率远超基线方法
研究团队在三个不同领域数据集 (医疗-HealthCareMagic100k、小说-HarryPotter、百科-Pokémon) 上测试了 IKEA 攻击效果。以下是 IKEA 与其他攻击方法在「无防御」、「输入检测」、「输出过滤」三种防御策略下的比较：
表 1: 在三种数据集上不同防御策略下的攻击效果对比分析
提取知识是否「有用」？
研究团队围绕知识有效性开展了两类实验：其一，评估提取出的知识在对应文档相关的问答任务中的表现；其二，评估在有限轮次攻击下所提取知识对完整知识库的覆盖与支撑能力。实验结果表明，IKEA 不仅能够高效提取 RAG 系统中的信息，而且所提取的知识在问答任务中展现出良好的实用性，其性能接近于使用原始知识库时的表现。
图 3: 在三种不同知识库设定下的选择题 (MCQ) 与问答 (QA) 任务结果对比
表 2: 在不同防御与不同基线下提取的知识作为参考的选择题与问答任务结果对比
表 3: 基于不同攻击方法提取数据构建的 RAG 系统在完整知识库上的评估结果
总结
近日，美国摩根大通CEO杰米·戴蒙公开表示，面对美国的关税打压，中国人并不害怕，想让中国对美国卑躬屈膝的想法是不现实的。
中国能够昂首挺胸，因为有越来越多的中国公司能生产出让美国消费者喜欢的“中国智造”产品。
这不，全球潮玩市场正被一只来自中国的“九颗牙小怪兽”Labubu搅动。
凌晨三点的洛杉矶比弗利中心外，上百名年轻人绕街排队。
伦敦门店因抢购爆发斗殴，迫使品牌方暂停销售……
这只由泡泡玛特推出的潮玩，正以60美元的原价抢购、399美元的二手炒价，成为新一代“社交货币”。
Labubu从最初被部分人认为“丑”到如今全球范围内爆火。
在美国大幅增加关税的情况下，Labubu在欧美依然“一娃难求”。
即便是翻倍加价，全球的粉丝仍然趋之若鹜。
从泰国顶流明星Lisa对Labubu爱不释手，到欧美天后蕾哈娜（Rihana）包上挂起Labubu挂件。
然后，奥斯卡影后凯特·布兰切特拿起Labubu炫耀。
Labubu已成功俘获了全球消费者的心，并实打实地成为了在Tiktok上拥有百万话题讨论的顶流明星。
以至于，香港中文大学伟伦商业人工智能讲席教授张晓泉就撰文：Labubu为什么能让爱马仕沦为背景板？
这一次的中国智造，不再依赖如熊猫等东方符号，也不强加宏大叙事，而是以“去标签化”姿态渗透进全球市场，比如：
新加坡限定版鱼尾狮Labubu一经推出就在当地受到热捧。
于是，在泰国，Labubu被泰国官方授予“神奇泰国体验官”的荣誉称号。
于是，当Labubu主题店在曼谷MEGA BANGNA商场亮相，首日营业额更是突破千万人民币，刷新了泡泡玛特海外门店单日销售额新纪录。
于是，在西班牙的首家门店前，两个素不相识的女孩共同唱起了《Labubu之歌》，带动排队的消费者一起跟唱，现场俨然成为了一片Labubu的海洋。
于是，2024年，Labubu所在的IP THE MONSTES营收达30.4亿元，同比增长726.6%，成为泡泡玛特旗下营收第一的IP。
不得不说，从中关村的一家门店到市值超千亿港元的全球品牌，泡泡玛特代表了中国文化、中国智造的一股新势力。
不同于传统制造业的“产能出海”，泡泡玛特选择以文化符号为矛，穿透地域壁垒。
从曼谷的旗舰店到巴黎卢浮宫的快闪店，不是一个娃娃火爆那么简单。
据悉，为了快速融入，泡泡玛特在泰国推出了Labubu的泰服产品，在卢浮宫推出了Labubu与世界名画相结合的衍生品。
于是，这些铺垫，很快变成了一种文化适配。
Labubu的爆火有什么原因，是偶然吗？
这种模式是否可以复制到别的IP甚至别的消费品？
对此，第一财经记者揭书宜和书乐进行了一番交流，本猴以为：
意外爆红的关键是意外，尽管为了这个意外，有许多铺垫、也有许多失败。
具体到Labubu，则有更多的地方可圈可点。
Labubu的设定，萌但有些搞怪，且加入了一些北欧元素，形成了又一种暗黑风格的萌。
同时，Labubu又没有明确的文化界限，这让在快速迭代的国潮风味熏陶下的国人，突然有了耳目一新之感。
并且，在海外市场，也由于没有文化界限、可以多元融合，而引发了名人明星的热衷，则在全球形成了一种有点坏坏却萌味的IP传播。
不得不说，Labubu的红火，确实源于意外，机缘巧合下爆发，并非刻意为之，也很难复制。
就如当年《江南style》用搞怪的骑马舞，通过社交网络快速传播而短期爆发一般。
不过，尽管难以复制，却可以深挖。
Labubu目前的形象还是“纸片人”，如果借助现有绘本基础，不断增加故事，扩大衍生范围，则可能成为一个常红IP，并不断衍生破圈。
同时配合上中国制造超强的产能和覆盖所有领域的制造能力，尽情的衍生。
然后，更多的外国人也就通过Labubu，切身感受到中国智造的智慧和魅力了。