手搓系列 · 搓一个最小的 RAG 投毒：正确答案就写在原文里，模型偏不选它
前几天翻 arXiv，看到一篇 8 月 2 号挂上去的论文，DenialRAG，投 ACSAC 2026 的，三位作者（Zhurekbay、Liu、Li）。他们干的事说出来简单到有点好笑：往一个会被检索到的文档里，把正确答案明明白白写出来，紧接着否认它，再塞一段攻击者自己编的错误解释。
前几天翻 arXiv，看到一篇 8 月 2 号挂上去的论文，DenialRAG，投 ACSAC 2026 的，三位作者（Zhurekbay、Liu、Li）。他们干的事说出来简单到有点好笑：往一个会被检索到的文档里，把正确答案明明白白写出来，紧接着否认它，再塞一段攻击者自己编的错误解释。