王宇豪

本文提出了一种全新的隐式知识提取攻击IKEA方法，通过自然、常规查询引导RAG系统暴露其内部知识库中的私有信息，实验证明其具有高效率和成功率。