《黑人女演员BDA一158波多野结衣：独特魅力与演艺之路》：跨越种族界限的璀璨光芒，看似无害的提问，也能偷走RAG系统的记忆——IKEA：隐蔽高效的数据提取攻击新范式张吉人：非虚构的魅力，在真实与认知能力的交汇之处｜6月非虚构短故事招募虾炒得差不多了，加点儿热水进去，别太多也别太少，刚好没过虾就行。大火煮开，这时候你就能看到满锅的红虾油和白汤！把之前焯好水的萝卜丝加进去，用铲子稍微翻拌一下。
《黑人女演员BDA一158波多野结衣：独特魅力与演艺之路》
在众多影视和娱乐界中，有一位女性演员的名字在21世纪熠熠生辉，她就是日本女演员BDA一158波多野结衣。身为一位拥有超过20年职业生涯的资深演员，她的表演艺术生涯跨越了多种种族和文化背景，以其独特的魅力和坚韧不拔的精神成为了亚洲电影和电视剧的一颗璀璨明珠。
BDA一158波多野结衣出生于日本东京的一个普通家庭。从小，她的父母便对她充满了期待和希望，希望她在艺术上能够有所成就，超越自己的种族和性别限制。由于受到传统教育的影响，她并没有明确的职业规划，而是选择了将艺术作为一种个人爱好来培养和发展。在高中时期，她加入了戏剧俱乐部，并在此期间结识了一位导演，这位导演对她的才华和潜力给予了极大的赞赏，最终决定让她走上了演艺道路。
BDA一158波多野结衣的演艺生涯始于她成为日本知名影视公司的签约艺人，开始参与到各类电影和电视节目的拍摄工作中。她的首部作品是获得多项奖项的青春校园喜剧《初恋日记》，饰演女主角小雪一角，凭借其天真烂漫的性格和细腻的情感表达赢得了观众的喜爱。此后，她又参与了多部文艺片和历史剧的演出，如《东京物语》系列中的主角秋叶原，以及《神探伽利略》中的女主角玛丽·弗朗西斯卡等，每次角色的演绎都让观众感受到了角色的深度和复杂性。
在演艺事业中，BDA一158波多野结衣展现出了丰富的演技技巧和对人性的深刻理解。她善于通过角色的内心世界和情感变化，传递出不同的人生态度和思想观念，使得每一个角色都具有鲜明的个性特征和深度内涵。她曾表示：“我热爱表演，我认为每一个角色都是一个故事，而我的使命就是要通过角色的描绘，传达出真实的人性和情感。”这种对表演的独特理解和执着追求，使她在众多演艺圈前辈之中脱颖而出，成为了一个备受瞩目的年轻演员。
除了卓越的演技外，BDA一158波多野结衣还是一位有着强烈社会责任感的公民。作为日本的一名公众人物，她积极参与公益活动，如为儿童福利院捐款、支持环保事业等，用自己的实际行动践行着“知识改变命运”的理念，让更多人看到了演艺事业和社会责任之间的紧密联系。
BDA一158波多野结衣以其独特魅力和演艺之路展现了跨越种族界限的艺术力量，成为亚洲电影和电视剧的一颗耀眼明星。她的成功证明了，无论出身如何，只要有梦想和决心，就能够在艺术的道路上发光发热，创造出属于自己的精彩篇章。正如她所说：“人生就像一场冒险，我们不仅要追求自我价值的实现，也要勇于面对生活的挑战和困难，用我们的努力和坚持，创造属于我们自己的色彩和光华。”这正是每一位艺术家都应该追求的人生目标，也是对社会对人类精神的最好诠释。
本文作者分别来自新加坡国立大学、北京大学与清华大学。第一作者王宇豪与共同第一作者屈文杰来自新加坡国立大学，研究方向聚焦于大语言模型中的安全与隐私风险。共同通讯作者为北京大学翟胜方博士，指导教师为新加坡国立大学张嘉恒助理教授。
本研究聚焦于当前广泛应用的 RAG (Retrieval-Augmented Generation) 系统，提出了一种全新的黑盒攻击方法：隐式知识提取攻击 (IKEA)。不同于以往依赖提示注入 (Prompt Injection) 或越狱操作 (Jailbreak) 的 RAG 提取攻击手段，IKEA 不依赖任何异常指令，完全通过自然、常规的查询，即可高效引导系统暴露其知识库中的私有信息。
在基于多个真实数据集与真实防御场景下的评估中，IKEA 展现出超过 91% 的提取效率与 96% 的攻击成功率，远超现有攻击基线；此外，本文通过多项实验证实了隐式提取的 RAG 数据的有效性。本研究揭示了 RAG 系统在表面「无异常」交互下潜在的严重隐私风险。
本研究的论文与代码已开源。
总述
大语言模型 (LLMs) 近年来在各类任务中展现出强大能力，但它们也面临一个核心问题：无法直接访问最新或领域特定的信息。为此，RAG (Retrieval-Augmented Generation) 系统应运而生——它为大模型接入外部知识库，让生成内容更准确、更实时。
然而，这些知识库中往往包含私有或敏感信息。一旦被恶意利用，可能导致严重的数据泄露。以往的攻击方式多依赖明显的「恶意输入」，比如提示注入或越狱攻击。这类攻击虽然有效，但也有着输入异常、输出重复等典型特征，容易被防御系统识别和拦截。
图1: 使用恶意查询进行逐字信息提取与使用良性查询进行知识提取 (IKEA) 之间的对比
为突破防御机制对现有提取攻击的限制，本文提出了一种全新的隐式知识抽取框架：IKEA (Implicit Knowledge Extraction Attack)。该方法不依赖任何越权指令或特异化提示语，而是通过自然、常规的查询输入，逐步引导 RAG 系统暴露其内部知识库中的私有或敏感信息。IKEA 的攻击流程具备高度自然性与隐蔽性。
其核心步骤包括：首先，基于已知的系统主题构建一组语义相关的锚点概念 (Anchor concepts)；随后，围绕这些概念生成符合自然语言习惯的问题，用于触发系统检索相关文档；最终，通过两项关键机制对攻击路径进行优化与扩展：
上述机制协同工作，使得攻击过程在保持输入自然性的同时，能够在多轮交互中高效提取 RAG 系统所依赖的外部知识内容。实验证明，IKEA 可在常规输入检测与输出过滤等防御机制下维持高成功率与提取效率，展现出强大的鲁棒性与现实威胁潜力。
方法概览：如何实现「看似正常」的提问？
具体而言，IKEA 首先从与系统主题相关的概念词中筛选出可能有效的锚点概念，并结合历史响应信息过滤无关或无效的概念。
锚点概念数据库的初始化如下：
随后，系统围绕这些锚点概念自动生成语义自然、表达通顺的问题，引导 RAG 返回内容丰富的答案，从而在多轮交互中不断扩大对隐私知识的覆盖。这种策略使攻击过程更加隐蔽，难以被传统检测手段发现。下文给出了「良性」问题的具体生成方式：
该方法设计了两项关键机制以确保知识提取效率：
经验反思采样 (Experience Reflection Sampling)
每个候选锚点概念的采样概率由如下惩罚得分函数定义：
最终的采样概率为：
可信域有向变异 (Trust Region Directed Mutation)
图 2: (左) IKEA 整体流程图；(右) TRDM 示意图
其中：
实验结果：IKEA 的提取效率远超基线方法
研究团队在三个不同领域数据集 (医疗-HealthCareMagic100k、小说-HarryPotter、百科-Pokémon) 上测试了 IKEA 攻击效果。以下是 IKEA 与其他攻击方法在「无防御」、「输入检测」、「输出过滤」三种防御策略下的比较：
表 1: 在三种数据集上不同防御策略下的攻击效果对比分析
提取知识是否「有用」？
研究团队围绕知识有效性开展了两类实验：其一，评估提取出的知识在对应文档相关的问答任务中的表现；其二，评估在有限轮次攻击下所提取知识对完整知识库的覆盖与支撑能力。实验结果表明，IKEA 不仅能够高效提取 RAG 系统中的信息，而且所提取的知识在问答任务中展现出良好的实用性，其性能接近于使用原始知识库时的表现。
图 3: 在三种不同知识库设定下的选择题 (MCQ) 与问答 (QA) 任务结果对比
表 2: 在不同防御与不同基线下提取的知识作为参考的选择题与问答任务结果对比
表 3: 基于不同攻击方法提取数据构建的 RAG 系统在完整知识库上的评估结果
总结
亲爱的朋友们，上个月我们邀请了上海译文出版社，"译文纪实"的负责人，曾经担任何伟《寻路中国》等书编辑等张吉人老师，和短故事学员分享了他做编辑多年的心得。
张吉人
上海译文出版社人文社科编辑，策划编辑过《崩溃：社会如何选择成败兴亡》《寻路中国》《落脚城市》《江城》等书。2013年起，策划并打造了“译文纪实”书系。2014年起，译文纪实丛书推出“日本现场观察”支线。2015年起，译文纪实丛书推出“自然与人”支线。2018年起，译文纪实丛书推出“看不见的美国”支线。目前为止，译文纪实丛书共推出150余种图书，总印量400多万册，获国家和地方奖项几十项。
三明治：您是怎么最早发现何伟的写作的？
张吉人：应该跟大家了解何伟的途径有相似的地方。他最初是在《纽约客》上的“中国来信”栏目写中国。我最早是在这本杂志上看到何伟写的一些长报道和文章。后续就是他出书，其实像《江城》这本书，跟《纽约客》没有太大的关系。然后我再作为中国出版行业的一个编辑，把他的书从国外的引进到中国，大概就是这样一个过程。所以我认识何伟也是这样倒过去的这样一个过程。
三明治：2010年代左右的中国环境对于引进新文本是否有一种热潮？
张吉人：对，以何伟的出版为例，是这样倒过来的过程。意思就是，我们回头看，他有个所谓的“中国三部曲”，从《江城》到《甲骨文》到《寻路中国》，他的写作顺序也是这样的。但是我们引进顺序是倒过来的，这其实是比较奇怪的。这里面有很多因素，一方面可能有政治审查的问题，另一方面何伟本人他对于在是否在大陆出版也有自己的态度。此外，还有就是你讲的一个大的背景，关于在大陆引进国外的优秀文本的趋势，这是一个三合一的过程。
三明治：国内非虚构写作的发展趋势及现状如何？非虚构写作相较于虚构写作有何特点？
张吉人：国内非虚构写作近年来有逐渐从机构作者中涌现的趋势，许多曾经受过严格新闻训练的作者也开始转向非虚构写作领域。尽管目前真正达到出版水平的优秀非虚构作品并不多，但整个群体都很勤奋，并且正朝着这个方向发展。随着对非虚构写作认识的加深，这种叙事方式和写作方式正被越来越多的写作者和读者接纳，具有良好的发展势头。非虚构写作相较于虚构写作，在表达自由度上可能被一些人认为不够自由，但实际上它的自由度也是相对的，且需要确保所有内容都是经过查证的事实。非虚构写作致力于构造一个他人可信任的真实文本，其创作过程充满魅力，而作品的社会影响力也与小说有所不同，它旨在告诉读者现实中存在的故事而非创造故事。