仅需12美元就能让大语言模型"相信"一个彻头彻尾的谎言

一位安全工程师花费12美元注册域名，并在维基百科添加虚假词条，成功让多个主流AI聊天机器人相信他是某德国卡牌游戏的"世界冠军"——而这项赛事根本不存在。该实验揭示了AI大语言模型在检索增强生成（RAG）层面的三大安全漏洞...