人际交往：善交技巧与另娄之道：探索人与人的和谐之道，看似无害的提问，也能偷走RAG系统的记忆——IKEA：隐蔽高效的数据提取攻击新范式（文化中国行）内蒙古敖包祭俗：石堆为信，续写传承第三，三才贯通模型：天—人—地的能量流动
生物界中，人际交往是生命活动的重要组成部分。无论是家庭、学校、工作场所还是社交场合，人们需要通过交往建立联系，实现情感交流和互助合作，从而构建和谐的社会关系。如何在繁多的人际交往中表现出色，获得他人的喜爱和信任，进而构建良好的人际关系，是每个人都需面临的重要课题。
善交技巧是我们人际交往的基础。善交，即善于理解和接纳他人，尊重差异，包容不同的观点和思想，以平等、开放的心态去对待他人，这在我们的日常生活中起着至关重要的作用。例如，在工作中，我们可以通过倾听对方的观点，了解他们的需求和期望，以及他们面临的挑战和困难，以此来缓解他们的压力，提升工作效率；在家庭中，我们可以耐心听取父母的教诲，理解他们的苦衷和担忧，给予必要的支持和鼓励，让他们感受到被理解和接纳的力量；在社交场合，我们可以主动提出问题，了解对方的兴趣爱好，分享自己的经历和感受，增进彼此之间的了解和友谊。
另娄之道是我们塑造和谐人际关系的关键。所谓另娄之道，即追求人与人之间的情感纽带，强调真诚、善良和爱心的传递。这种价值观体现在我们的言行举止中，体现在我们的日常生活态度和人际交往方式上。在处理人际关系时，我们需要坚守诚信原则，诚实守信地展示自我，不撒谎、不欺骗、不隐瞒，使他人对自己产生信任和依赖。我们还需要拥有爱心和同情心，懂得关心和支持他人，尽力帮助他人解决困难，满足他们的需求和期待，使得他们在生活和社会中感到温暖和归属感。
和谐人际关系的建立还离不开有效的沟通和表达。良好的沟通是双方相互理解、互相信任的前提，而有效的表达则是强化沟通效果的重要手段。我们应该学会清晰、准确、有力地表达自己，包括但不限于说话的内容、语气、态度等方面，让他人能够准确把握到我们的意图和立场，避免误解和冲突的发生。我们也应该学会倾听他人的意见和建议，充分理解他们的想法和感情，尊重他们的独特性，做到理解和接纳。
人际交往中的善交技巧与另娄之道，既是我们应对各种复杂人际关系的基本策略，也是我们在构建和谐社会关系中所应具备的核心素养。只有通过不断地学习和实践，我们才能真正理解和掌握这些技巧，并在实际生活中运用自如，从而在人际交往中展现出更高的价值，赢得他人的喜爱和信任，实现人生的幸福与成功。
本文作者分别来自新加坡国立大学、北京大学与清华大学。第一作者王宇豪与共同第一作者屈文杰来自新加坡国立大学，研究方向聚焦于大语言模型中的安全与隐私风险。共同通讯作者为北京大学翟胜方博士，指导教师为新加坡国立大学张嘉恒助理教授。
本研究聚焦于当前广泛应用的 RAG (Retrieval-Augmented Generation) 系统，提出了一种全新的黑盒攻击方法：隐式知识提取攻击 (IKEA)。不同于以往依赖提示注入 (Prompt Injection) 或越狱操作 (Jailbreak) 的 RAG 提取攻击手段，IKEA 不依赖任何异常指令，完全通过自然、常规的查询，即可高效引导系统暴露其知识库中的私有信息。
在基于多个真实数据集与真实防御场景下的评估中，IKEA 展现出超过 91% 的提取效率与 96% 的攻击成功率，远超现有攻击基线；此外，本文通过多项实验证实了隐式提取的 RAG 数据的有效性。本研究揭示了 RAG 系统在表面「无异常」交互下潜在的严重隐私风险。
本研究的论文与代码已开源。
总述
大语言模型 (LLMs) 近年来在各类任务中展现出强大能力，但它们也面临一个核心问题：无法直接访问最新或领域特定的信息。为此，RAG (Retrieval-Augmented Generation) 系统应运而生——它为大模型接入外部知识库，让生成内容更准确、更实时。
然而，这些知识库中往往包含私有或敏感信息。一旦被恶意利用，可能导致严重的数据泄露。以往的攻击方式多依赖明显的「恶意输入」，比如提示注入或越狱攻击。这类攻击虽然有效，但也有着输入异常、输出重复等典型特征，容易被防御系统识别和拦截。
图1: 使用恶意查询进行逐字信息提取与使用良性查询进行知识提取 (IKEA) 之间的对比
为突破防御机制对现有提取攻击的限制，本文提出了一种全新的隐式知识抽取框架：IKEA (Implicit Knowledge Extraction Attack)。该方法不依赖任何越权指令或特异化提示语，而是通过自然、常规的查询输入，逐步引导 RAG 系统暴露其内部知识库中的私有或敏感信息。IKEA 的攻击流程具备高度自然性与隐蔽性。
其核心步骤包括：首先，基于已知的系统主题构建一组语义相关的锚点概念 (Anchor concepts)；随后，围绕这些概念生成符合自然语言习惯的问题，用于触发系统检索相关文档；最终，通过两项关键机制对攻击路径进行优化与扩展：
上述机制协同工作，使得攻击过程在保持输入自然性的同时，能够在多轮交互中高效提取 RAG 系统所依赖的外部知识内容。实验证明，IKEA 可在常规输入检测与输出过滤等防御机制下维持高成功率与提取效率，展现出强大的鲁棒性与现实威胁潜力。
方法概览：如何实现「看似正常」的提问？
具体而言，IKEA 首先从与系统主题相关的概念词中筛选出可能有效的锚点概念，并结合历史响应信息过滤无关或无效的概念。
锚点概念数据库的初始化如下：
随后，系统围绕这些锚点概念自动生成语义自然、表达通顺的问题，引导 RAG 返回内容丰富的答案，从而在多轮交互中不断扩大对隐私知识的覆盖。这种策略使攻击过程更加隐蔽，难以被传统检测手段发现。下文给出了「良性」问题的具体生成方式：
该方法设计了两项关键机制以确保知识提取效率：
经验反思采样 (Experience Reflection Sampling)
每个候选锚点概念的采样概率由如下惩罚得分函数定义：
最终的采样概率为：
可信域有向变异 (Trust Region Directed Mutation)
图 2: (左) IKEA 整体流程图；(右) TRDM 示意图
其中：
实验结果：IKEA 的提取效率远超基线方法
研究团队在三个不同领域数据集 (医疗-HealthCareMagic100k、小说-HarryPotter、百科-Pokémon) 上测试了 IKEA 攻击效果。以下是 IKEA 与其他攻击方法在「无防御」、「输入检测」、「输出过滤」三种防御策略下的比较：
表 1: 在三种数据集上不同防御策略下的攻击效果对比分析
提取知识是否「有用」？
研究团队围绕知识有效性开展了两类实验：其一，评估提取出的知识在对应文档相关的问答任务中的表现；其二，评估在有限轮次攻击下所提取知识对完整知识库的覆盖与支撑能力。实验结果表明，IKEA 不仅能够高效提取 RAG 系统中的信息，而且所提取的知识在问答任务中展现出良好的实用性，其性能接近于使用原始知识库时的表现。
图 3: 在三种不同知识库设定下的选择题 (MCQ) 与问答 (QA) 任务结果对比
表 2: 在不同防御与不同基线下提取的知识作为参考的选择题与问答任务结果对比
表 3: 基于不同攻击方法提取数据构建的 RAG 系统在完整知识库上的评估结果
总结
凌晨1点的夜空中挂满星星，罕山上也“挂”满了人。排队上山的越野车绵延数公里，陡峭的盘山公路在车灯照射下宛若游龙。骑摩托的、步行上山的人也不少，偶尔还能看到骑马的。
罕山顶上，13顶敖包已修葺一新，新装饰的哈达、彩旗在风中猎猎作响。工作人员正将81件供品摆放在一张大桌上，每一颗羊头上都点了黄油，碗中斟满奶茶。
6月8日凌晨，蜿蜒崎岖的盘山路，祭祀敖包的队伍宛若游龙。 崔博群 摄
敖包是蒙古语，意为“堆子”，以石块堆积而成，一般建在山顶或丘陵之上。祭敖包是蒙古族古老文化的缩影，于2006年入选国家级非物质文化遗产名录。
罕山是内蒙古自治区赤峰市巴林右旗的第一高山，赛罕汗乌拉敖包祭祀活动开始于日出前。阿拉坦宝利格是今年的敖包达（即敖包活动总指挥）。凌晨3时30分许，在他的引导下，参加者开始围绕敖包沿顺时针方向转3圈，边转边将自己准备的白酒、奶食、糕点、肉等供品向敖包泼洒，之后在敖包正前方叩拜。过程中，无人大声喧哗，大家被人流推着向前进。
供品桌上的奶食、糕点等，稍晚时有专人分发给现场的民众。很多人拿到之后不会立即吃掉，而是回家后和没法来现场的亲朋分享。
6月8日，赛罕汗乌拉敖包祭祀现场，人们正在敖包达的引导下进行祈福活动。 （巴林右旗融媒体中心 ）
“草原上生活着的人，通过祭敖包这种行为，向敖包所在的这座山、向大自然表达感谢，也表达尊重大自然、保护大自然的意愿。”策·敖德斯尔已经当了30年赛罕汗乌拉敖包祭祀活动的主持人。他在当地很有名望，所到之处牧民都能认出他，与他打招呼寒暄。
策·敖德斯尔告诉记者，游牧民族认为山是有灵魂的，也是能交流的。祭敖包时，人们心中有了寄托，也有了爱的力量。人们把生活的希望寄托在与大自然的相处中，也从中学会了爱的能力。
这些年来，当地的敖包祭祀规模越来越大，供品数量也更多，山顶上的敖包数量也从之前的5座增至13座。很多年轻人参与其中，不少人还带着孩子。
6月8日，工作人员正在做祭敖包之前的准备工作，为羊头点黄油。 崔博群 摄
“我们自己嘎查也有敖包，但每年也会来这里祭敖包。这是一种当地的民俗，父辈们总会祈求风调雨顺、五畜兴旺，而我们期盼的内容更多是身心健康、国泰民安，这都是对美好生活的向往。”胡斯勒德力格尔是“90后”，其所在的居住地共有70余户牧民，每年的祭敖包活动大家都会组团一起来，家家都会派代表，小队也会以集体名义准备全羊等供品。
每年的祭敖包仪式结束后，山下便要举行盛大的那达慕活动，今年也不例外。大家在一起摔跤、赛马、射箭，载歌载舞，好不热闹。
“之所以这项活动能传承得这么好，因为里面还蕴涵着一种普世智慧：相比于大自然，只有数十年寿命的人太渺小了，我们不应该把自己看得很重要。”策·敖德斯尔望着那达慕会场上的人山人海，悠悠说道：“大自然面前，人人平等。”（完）