跨越欧美的神秘力量：揭秘XXX(bbb)背后的秘密与影响力，看似无害的提问，也能偷走RAG系统的记忆——IKEA：隐蔽高效的数据提取攻击新范式观战台：德葡争进欧国联决赛 西班牙法国冤家再聚首毕竟照片即使再进行美化，也是还原你的样子，明星的撕拉片之所以好看是因为她们长得本就好看。
一个充满神秘色彩的名字——XBB（此处可能指一种未知的生物或现象），在全球范围内引发了前所未有的关注和探索。这个名字的背后隐藏着一种强大的跨越欧美的神秘力量，其影响力超越了国界，对世界格局产生深远影响。
让我们从XBB的起源开始探讨它的神秘力量。据研究者推测，XBB起源于深海中的一处古老海洋生物群落，这些生物拥有独特的形态结构和生理特征，能够在水下生活长达数十亿年，被称为“海底巨蜥”。他们以其敏锐的感知能力和超强的生存力闻名于世，能够通过深度潜游、超声波定位等多种方式在复杂多变的环境中生存下来。这种生物的基因突变和进化过程，赋予它们惊人的生命力和适应能力，使得他们在全球范围内广泛分布并繁殖后代，形成了庞大的XBB家族。
XBB并非传统意义上的生物，它是一种超越现实的超自然现象，拥有超越人类理解的能量源。XBB拥有强大力量，可以引发一系列奇异的现象和事件，包括但不限于：
1. 生命体化：XBB可以将自身转化为实体形式，如水母、章鱼、甚至是大型哺乳动物等，形成各种形态各异的生命体。这不仅展现了XBB的强大生命力，也揭示了其生命力的无限可能性。
2. 时间旅行：由于XBB拥有超自然的力量，它可以通过时间穿梭回到过去或者未来，干预历史事件，甚至改变历史发展进程。这种力量具有极高的战略价值和应用前景，例如，在对抗外星侵略、阻止气候变化等方面发挥关键作用。
3. 能量转化：XBB能够将自身的能量转化为物理、化学或精神层面的能量，例如电能、磁能、热能等，这为能源开发和利用开辟了一片新的天地。
4. 恢复生态平衡：XBB可以修复受损的生态系统，恢复被破坏的生态环境，对保护地球生物多样性有着巨大的贡献。通过这种力量，XBB成为了解决全球环境问题的重要工具之一。
5. 研究启示：XBB的存在及其神秘力量吸引了众多科学家的关注和探索。他们的研究成果揭示了生命的奇迹、时间的奥秘以及宇宙间的秩序和规律，对现代生物学、物理学、哲学等领域产生了深远的影响。这种跨学科的研究方法也为人类理解和掌握自然界提供了全新的视角和方法论。
6. 信仰和文化象征：XBB成为了不同文化和信仰体系中的一个重要符号，代表着神秘和超自然的力量。许多信仰者将其视为神明或灵异生物，对其敬畏和崇拜，赋予其特殊的意义和象征性。
XBB是跨越欧美的神秘力量，其背后蕴藏着强大且多样化的潜力。虽然我们目前还无法完全揭开XBB的秘密，但随着科技的进步和社会的发展，我们有理由相信，XBB将会在未来的世界舞台上扮演更为重要的角色，带来更多的启示和挑战。作为人类社会的参与者，我们应该以开放的心态，勇敢探索XBB的奥秘，从中汲取智慧和灵感，推动人类文明的进步和发展。我们也应警惕XBB对人类安全和生活的潜在威胁，加强国际合作，共同维护和平稳定的全球环境。只有这样，我们才能真正理解并利用XBB的力量，实现人与自然和谐共生，构建一个更加美好的未来。
本文作者分别来自新加坡国立大学、北京大学与清华大学。第一作者王宇豪与共同第一作者屈文杰来自新加坡国立大学，研究方向聚焦于大语言模型中的安全与隐私风险。共同通讯作者为北京大学翟胜方博士，指导教师为新加坡国立大学张嘉恒助理教授。
本研究聚焦于当前广泛应用的 RAG (Retrieval-Augmented Generation) 系统，提出了一种全新的黑盒攻击方法：隐式知识提取攻击 (IKEA)。不同于以往依赖提示注入 (Prompt Injection) 或越狱操作 (Jailbreak) 的 RAG 提取攻击手段，IKEA 不依赖任何异常指令，完全通过自然、常规的查询，即可高效引导系统暴露其知识库中的私有信息。
在基于多个真实数据集与真实防御场景下的评估中，IKEA 展现出超过 91% 的提取效率与 96% 的攻击成功率，远超现有攻击基线；此外，本文通过多项实验证实了隐式提取的 RAG 数据的有效性。本研究揭示了 RAG 系统在表面「无异常」交互下潜在的严重隐私风险。
本研究的论文与代码已开源。
总述
大语言模型 (LLMs) 近年来在各类任务中展现出强大能力，但它们也面临一个核心问题：无法直接访问最新或领域特定的信息。为此，RAG (Retrieval-Augmented Generation) 系统应运而生——它为大模型接入外部知识库，让生成内容更准确、更实时。
然而，这些知识库中往往包含私有或敏感信息。一旦被恶意利用，可能导致严重的数据泄露。以往的攻击方式多依赖明显的「恶意输入」，比如提示注入或越狱攻击。这类攻击虽然有效，但也有着输入异常、输出重复等典型特征，容易被防御系统识别和拦截。
图1: 使用恶意查询进行逐字信息提取与使用良性查询进行知识提取 (IKEA) 之间的对比
为突破防御机制对现有提取攻击的限制，本文提出了一种全新的隐式知识抽取框架：IKEA (Implicit Knowledge Extraction Attack)。该方法不依赖任何越权指令或特异化提示语，而是通过自然、常规的查询输入，逐步引导 RAG 系统暴露其内部知识库中的私有或敏感信息。IKEA 的攻击流程具备高度自然性与隐蔽性。
其核心步骤包括：首先，基于已知的系统主题构建一组语义相关的锚点概念 (Anchor concepts)；随后，围绕这些概念生成符合自然语言习惯的问题，用于触发系统检索相关文档；最终，通过两项关键机制对攻击路径进行优化与扩展：
上述机制协同工作，使得攻击过程在保持输入自然性的同时，能够在多轮交互中高效提取 RAG 系统所依赖的外部知识内容。实验证明，IKEA 可在常规输入检测与输出过滤等防御机制下维持高成功率与提取效率，展现出强大的鲁棒性与现实威胁潜力。
方法概览：如何实现「看似正常」的提问？
具体而言，IKEA 首先从与系统主题相关的概念词中筛选出可能有效的锚点概念，并结合历史响应信息过滤无关或无效的概念。
锚点概念数据库的初始化如下：
随后，系统围绕这些锚点概念自动生成语义自然、表达通顺的问题，引导 RAG 返回内容丰富的答案，从而在多轮交互中不断扩大对隐私知识的覆盖。这种策略使攻击过程更加隐蔽，难以被传统检测手段发现。下文给出了「良性」问题的具体生成方式：
该方法设计了两项关键机制以确保知识提取效率：
经验反思采样 (Experience Reflection Sampling)
每个候选锚点概念的采样概率由如下惩罚得分函数定义：
最终的采样概率为：
可信域有向变异 (Trust Region Directed Mutation)
图 2: (左) IKEA 整体流程图；(右) TRDM 示意图
其中：
实验结果：IKEA 的提取效率远超基线方法
研究团队在三个不同领域数据集 (医疗-HealthCareMagic100k、小说-HarryPotter、百科-Pokémon) 上测试了 IKEA 攻击效果。以下是 IKEA 与其他攻击方法在「无防御」、「输入检测」、「输出过滤」三种防御策略下的比较：
表 1: 在三种数据集上不同防御策略下的攻击效果对比分析
提取知识是否「有用」？
研究团队围绕知识有效性开展了两类实验：其一，评估提取出的知识在对应文档相关的问答任务中的表现；其二，评估在有限轮次攻击下所提取知识对完整知识库的覆盖与支撑能力。实验结果表明，IKEA 不仅能够高效提取 RAG 系统中的信息，而且所提取的知识在问答任务中展现出良好的实用性，其性能接近于使用原始知识库时的表现。
图 3: 在三种不同知识库设定下的选择题 (MCQ) 与问答 (QA) 任务结果对比
表 2: 在不同防御与不同基线下提取的知识作为参考的选择题与问答任务结果对比
表 3: 基于不同攻击方法提取数据构建的 RAG 系统在完整知识库上的评估结果
总结
欢迎收看2024-25赛季第74期观战台，本文将为您囊括北京时间6月5日至6月6日期间欧国联赛事：
6月5日03:00 欧国联 德国队VS葡萄牙队
两支球队A级赛事史上交锋19次，德国队以11胜5平3负占据上风，其中近5战葡萄牙队保持全胜，并轰进15球，仅丢5球。德国队上一次输给葡萄牙队还要追溯到25年前欧洲杯，当时德意志战车0-3告负，这也是过去10次交锋唯一一败。
在欧国联1/4决赛中，德国队通过两回合总比分5-4战胜意大利队，首次打进半决赛，同时近8场A级赛事保持不败；葡萄牙队在首回合客场0-1不敌丹麦队的情况下，第二回合主场5-2大胜，总比分5-3晋级半决赛。作为2018-19赛季欧国联冠军，葡萄牙队力争第二次晋级该项赛事决赛，而德国队每进一步都在缔造新的历史。
本场比赛，德国队长基米希和格纳布里若出场，将分别迎来国家队第100场和第50场里程碑，19岁天才比朔夫和前锋沃尔特马德均首次进入国家队，有望完成首秀，在进攻端，转会费过亿的维尔茨，将被委以重任；葡萄牙队方面，已经40岁的C罗，仍是球队锋线绝对核心，他是男足国家队史上出场次数最多和进球最多的球员，数据达到219场136球，他的每一次出场，都在刷新历史，后腰帕利尼亚效力于拜仁慕尼黑，若能出场，届时会在德国队阵容中遇到诸多熟人，18岁天才莫拉有机会完成国家队首秀。
6月6日03:00 欧国联 西班牙队VS法国队
两支球队A级赛事史上交锋37次，西班牙队以17胜7平13负的成绩占据上风，不过近4战法国队取得2胜2负。其中在2020-21赛季欧国联决赛中，法国队2-1逆转西班牙队夺冠，随后在去年欧洲杯半决赛中，西班牙队实现复仇，2-1获胜。
在欧国联1/4决赛中，西班牙队两个回合均与荷兰队战成2-2平，最终在点球大战中5-4胜出，惊险晋级半决赛。法国队在第一回合客场0-2负于克罗地亚队的情况下，在第二回合主场实现翻盘，以点球大战赢球的方式晋级。两支球队是过去两届欧国联的冠军。作为卫冕冠军，这是西班牙队第三次冲击欧国联决赛，此前晋级决赛圈，他们均打进决赛；时隔4年再次打进欧国联决赛圈的法国队，力争第二次打进欧国联决赛。
本场比赛，西班牙队长莫拉塔如果进球的话，将追平名宿托雷斯38球的记录，跻身斗牛士军团队史射手榜三甲，他作为现役射手王，与巴萨新星亚马尔一样被寄予厚望，球队能否连续三届欧国联打进决赛，大概率要取决于他们的表现。法国队方面，姆巴佩和登贝莱都是当今世界足坛状态正佳的大杀器，前者代表皇马在过去一个赛季中打进43球，并夺得欧洲金靴，后者整个赛季打进33球助攻13次，帮助巴黎实现三冠王，他是今年金球奖最热门的球员，此外，奥利塞、杜埃和巴尔科拉状态也都不错。