2025 年,某电商公司的智能客服上线一个月后开始"说胡话":用户问退款政策,它说"30 天内无条件退款";问运费,它说"满 9.9 元包邮"。排查后发现,知识库里混进了 47 份伪装成 FAQ 的投毒文档。
RAG(检索增强生成)把企业知识库变成了 LLM 的"记忆"。但很少有人意识到:这份记忆是可以被投毒的。本文拆解 R