# corpus-poisoning

知識庫投毒（RAG 資料攻擊）

針對 RAG 系統的進階語料投毒策略，涵蓋黑箱與白箱做法、規模動態，以及 PoisonedRAG 研究顯示「於百萬級語料中僅 5 篇文字即可達成 90% 攻擊成功率」的發現。