粉丝必看!二宫光不为人知的喜恶大公开，原创 中国希望韩国采取什么样的对华政策?外交部回应 | 外交部记者会实录（2025.6.4）看似无害的提问，也能偷走RAG系统的记忆——IKEA：隐蔽高效的数据提取攻击新范式“酱烧小管味道好极啦～超级简单易做的下饭菜。”
标题：二宫光鲜背后的秘密面纱——揭秘日本娱乐圈的另类现象
在众多关注明星八卦、娱乐新闻的现代媒体中，拥有着独一无二魅力与身份象征的偶像艺人——二宫光子，以其独特的风格和个性备受大众喜爱。许多人对这位被誉为“日系性感女神”的明星却鲜有深入了解，甚至对其鲜为人知的喜怒哀乐、价值观等方面展开了深度探索。
让我们进入二宫光子的世界，走进她的私生活。她出道时以其清新脱俗的外形和婉约娇俏的气质赢得了广大观众的喜爱，以歌手、模特和演员的身份纵横于演艺圈。尽管她凭借着出色的演技和个人魅力成为了众人心中的焦点，但隐藏在背后的生活琐事、感情生活以及个人态度却是鲜有人知的。
从公开的照片和采访中可以看出，二宫光子内心深处有着复杂的情感纠葛。她曾经因为一首作品《我用你的名字》受到大众广泛关注，而在恋情方面也有一段刻骨铭心的经历。她在公开场合曾透露过，自己与一名韩国男子有过短暂的交往并深受对方影响。尽管这段关系最终未能维持，但这并没有阻止她对这份爱情的深深怀念和对于真爱的执着追求，始终坚信能够找到那个属于自己的人。
二宫光子对待工作的态度和对公众的责任感同样引人深思。她不仅是一位成功的艺人，更是一位积极传播正能量、倡导环保理念的公众人物。在社交媒体上，二宫光子经常发起各种公益活动，为社会做出贡献，赢得了广泛的好评。她的这种无私奉献精神和强烈的社会责任感令人钦佩，也让粉丝们看到了一个更加立体且多维的女性形象。
二宫光子作为一位备受瞩目的日本艺人在享受事业成功的也面临着许多私人生活和社会责任的压力。她用自己的行动展示了一位明星应有的勇气和担当，同时也在向大众传递着积极的价值观和生活态度。随着我们对二宫光子生活的深入解读，将有助于揭开她神秘面纱的背后故事，进一步揭示出她的独特魅力和真实内心世界。作为一部由粉丝视角展开的纪录片或访谈录，它将带领我们领略到这位日本影坛女王的独特风采，让我们一同见证这位闪耀在星光下的偶像艺人，不仅是璀璨舞台上的光芒四射的女神，更是广受尊敬、充满爱心的社会公益实践者。
新华社记者：据报道，日本首相石破茂日前在第30届“亚洲的未来”国际论坛上发言，表示必须牢记惨痛记忆和历史教训，不再重蹈战争覆辙。日本战后走和平国家之路，这一点今后也不会改变，将在反省过去历史基础上不做侵略国家。有评论称石破首相的发言展现了反省历史、避免战争重演的积极态度。请问中方对此有何评价？
林剑：2024年11月，石破茂首相在秘鲁利马同习近平主席会见时曾表示，日本秉持“正视历史、面向未来”的精神，坚持走和平发展道路。此次石破茂首相进一步表示日本要反省历史，牢记历史教训，不再重蹈战争覆辙，我们对此予以重视。
以正确态度认识和对待历史，以实际行动体现对侵略历史的反省和道歉，是日本战后重返国际社会的重要前提，事关中日关系政治基础，事关日本与邻国关系，事关日本的国际形象。今年是中国人民抗日战争暨世界反法西斯战争胜利80周年，日本又一次面临历史之问、道义之问。昭昭前事，惕惕后人。中日四个政治文件确立了“以史为鉴、面向未来”的重要政治原则，日方作出过严肃政治承诺。我们希望日方深刻反省历史罪责，认真汲取历史教训，本着对历史、对人民、对未来负责任的态度，同一切美化、掩盖侵略历史的行为彻底切割，坚持走和平发展道路，以实际行动取信于亚洲邻国和国际社会。
韩国CHANNEL A电视台记者：今天有中国媒体报道称，希望韩国总统采取平衡的对外政策。中方希望韩国采取什么样的对华政策？中方认为韩国新政府上台后中韩关系会得到改善吗？
林剑：中韩关系发展的根本动力源于双方的共同利益，不针对第三方，也不应受第三方因素影响。中方一贯反对选边站队和阵营对抗。我们愿同韩方一道推动中韩关系健康稳定发展，为两国人民创造更多福祉，为促进地区和平稳定与发展繁荣发挥积极作用。
韩国新一社记者：今天美国白宫在祝贺李在明当选韩国总统时提到，对中国干涉世界民主国家并施加影响力表示关切，请问中方对此持何立场？
林剑：我们注意到了有关情况。中国一贯坚持不干涉内政原则，从未也不会干涉任何国家的内政。奉劝美方改改以自身所作所为臆想、镜像中国的老毛病，停止挑拨中韩关系。
总台国广记者：日前，巴基斯坦政府和阿富汗临时政府宣布将两国外交关系由代办级提升至大使级。请问中方对此有何评论？
林剑：近日，巴基斯坦政府和阿富汗临时政府宣布将巴阿关系提升至大使级，中方对此表示欢迎，认为这有助于巴阿双方增进互信，加强合作，共同维护本地区和平稳定。这也是巴方和阿方落实今年5月中阿巴三方外长非正式会晤成果的重要积极举措。中方愿继续为促进巴阿两国改善发展关系发挥建设性作用。
中方愿同包括巴、阿两国在内的地区国家一道，共同维护本地区的和平、稳定和发展，致力于构建周边命运共同体。
东方卫视记者：今天，韩国中央选举委员会公布总统选举计票结果，韩国共同民主党候选人李在明当选韩新任总统。中方对此有何评论，对下一步中韩关系发展有何期待？
林剑：习近平主席已经向李在明总统致贺电，祝贺他当选韩国第21届总统。
中韩互为重要近邻和合作伙伴。中方高度重视中韩关系，愿同韩方一道，坚守建交初心，坚定睦邻友好方向，坚持互利共赢目标，共同推动中韩战略合作伙伴关系不断向前发展，更好造福两国和两国人民。
《中国日报》记者：近日有欧洲国家领导人在出席香格里拉对话会期间，将台湾问题同乌克兰问题进行类比，在南海问题上影射“中国威胁”，并暗示北约“有理由介入亚太”。请问中方对此有何评论？
林剑：我们对有关言论表示坚决反对。台湾是中国领土不可分割的一部分，台湾问题完全是中国内政，与乌克兰危机没有任何可比性。中方坚决反对任何企图混淆或者歪曲台湾问题性质的言行，敦促有关方面以实际行动恪守一个中国原则，尊重中方主权和领土完整。
当前南海局势总体稳定，各国依法享有的航行和飞越自由不存在任何问题。中方始终坚持同直接有关当事国在尊重历史事实的基础上，通过谈判协商妥处涉海矛盾分歧。域外国家应尊重地区国家为维护南海和平稳定作出的努力，而不是挑唆矛盾、制造纷争。
北约是区域性、防御性军事组织，无权突破自身条约规定的地理范畴、越界扩权。中方坚决反对北约“东进亚太”，在地区制造紧张，挑起对抗，破坏地区甚至世界的和平稳定。亚太国家不欢迎“北约亚太化”，亚太地区也不需要“亚太版北约”。
我想强调的是，亚洲是中国同亚洲各国的共同家园。近年来，在地区国家共同努力下，亚洲保持快速增长，成为全球发展的高地、和平发展的绿洲。中国始终秉持亲诚惠容的周边外交理念，坚决反对“阵营对抗”，从不谋求所谓“势力范围”。有关方也不应基于冷战思维，对亚太地区国家间关系进行恶意揣测或挑拨，而是应当多做有利于亚太和平稳定繁荣的事。
法新社记者：美国司法部周二表示，两名中国学生被指控将有毒真菌走私至美境内，二人计划在美一所大学对其开展研究。外交部对此有何评论？
林剑：我不了解有关情况。中国政府一贯要求海外中国公民严格遵守当地法律法规，同时依法维护海外中国公民正当合法权益。
本文作者分别来自新加坡国立大学、北京大学与清华大学。第一作者王宇豪与共同第一作者屈文杰来自新加坡国立大学，研究方向聚焦于大语言模型中的安全与隐私风险。共同通讯作者为北京大学翟胜方博士，指导教师为新加坡国立大学张嘉恒助理教授。
本研究聚焦于当前广泛应用的 RAG (Retrieval-Augmented Generation) 系统，提出了一种全新的黑盒攻击方法：隐式知识提取攻击 (IKEA)。不同于以往依赖提示注入 (Prompt Injection) 或越狱操作 (Jailbreak) 的 RAG 提取攻击手段，IKEA 不依赖任何异常指令，完全通过自然、常规的查询，即可高效引导系统暴露其知识库中的私有信息。
在基于多个真实数据集与真实防御场景下的评估中，IKEA 展现出超过 91% 的提取效率与 96% 的攻击成功率，远超现有攻击基线；此外，本文通过多项实验证实了隐式提取的 RAG 数据的有效性。本研究揭示了 RAG 系统在表面「无异常」交互下潜在的严重隐私风险。
本研究的论文与代码已开源。
总述
大语言模型 (LLMs) 近年来在各类任务中展现出强大能力，但它们也面临一个核心问题：无法直接访问最新或领域特定的信息。为此，RAG (Retrieval-Augmented Generation) 系统应运而生——它为大模型接入外部知识库，让生成内容更准确、更实时。
然而，这些知识库中往往包含私有或敏感信息。一旦被恶意利用，可能导致严重的数据泄露。以往的攻击方式多依赖明显的「恶意输入」，比如提示注入或越狱攻击。这类攻击虽然有效，但也有着输入异常、输出重复等典型特征，容易被防御系统识别和拦截。
图1: 使用恶意查询进行逐字信息提取与使用良性查询进行知识提取 (IKEA) 之间的对比
为突破防御机制对现有提取攻击的限制，本文提出了一种全新的隐式知识抽取框架：IKEA (Implicit Knowledge Extraction Attack)。该方法不依赖任何越权指令或特异化提示语，而是通过自然、常规的查询输入，逐步引导 RAG 系统暴露其内部知识库中的私有或敏感信息。IKEA 的攻击流程具备高度自然性与隐蔽性。
其核心步骤包括：首先，基于已知的系统主题构建一组语义相关的锚点概念 (Anchor concepts)；随后，围绕这些概念生成符合自然语言习惯的问题，用于触发系统检索相关文档；最终，通过两项关键机制对攻击路径进行优化与扩展：
上述机制协同工作，使得攻击过程在保持输入自然性的同时，能够在多轮交互中高效提取 RAG 系统所依赖的外部知识内容。实验证明，IKEA 可在常规输入检测与输出过滤等防御机制下维持高成功率与提取效率，展现出强大的鲁棒性与现实威胁潜力。
方法概览：如何实现「看似正常」的提问？
具体而言，IKEA 首先从与系统主题相关的概念词中筛选出可能有效的锚点概念，并结合历史响应信息过滤无关或无效的概念。
锚点概念数据库的初始化如下：
随后，系统围绕这些锚点概念自动生成语义自然、表达通顺的问题，引导 RAG 返回内容丰富的答案，从而在多轮交互中不断扩大对隐私知识的覆盖。这种策略使攻击过程更加隐蔽，难以被传统检测手段发现。下文给出了「良性」问题的具体生成方式：
该方法设计了两项关键机制以确保知识提取效率：
经验反思采样 (Experience Reflection Sampling)
每个候选锚点概念的采样概率由如下惩罚得分函数定义：
最终的采样概率为：
可信域有向变异 (Trust Region Directed Mutation)
图 2: (左) IKEA 整体流程图；(右) TRDM 示意图
其中：
实验结果：IKEA 的提取效率远超基线方法
研究团队在三个不同领域数据集 (医疗-HealthCareMagic100k、小说-HarryPotter、百科-Pokémon) 上测试了 IKEA 攻击效果。以下是 IKEA 与其他攻击方法在「无防御」、「输入检测」、「输出过滤」三种防御策略下的比较：
表 1: 在三种数据集上不同防御策略下的攻击效果对比分析
提取知识是否「有用」？
研究团队围绕知识有效性开展了两类实验：其一，评估提取出的知识在对应文档相关的问答任务中的表现；其二，评估在有限轮次攻击下所提取知识对完整知识库的覆盖与支撑能力。实验结果表明，IKEA 不仅能够高效提取 RAG 系统中的信息，而且所提取的知识在问答任务中展现出良好的实用性，其性能接近于使用原始知识库时的表现。
图 3: 在三种不同知识库设定下的选择题 (MCQ) 与问答 (QA) 任务结果对比
表 2: 在不同防御与不同基线下提取的知识作为参考的选择题与问答任务结果对比
表 3: 基于不同攻击方法提取数据构建的 RAG 系统在完整知识库上的评估结果
总结