【中阶·安全】如何防御 RAG 系统的数据泄露与注入攻击：从知识库隔离、向量审计到输出过滤的纵深防御
专栏：《AI 工程与安全深度实战》· 第11轮·第2篇
- 核心痛点：RAG 系统让大模型"读"了企业全部知识库，但检索管道只管相关性、不管权限——低权限用户能检索到高管机密文档，攻击者注入一篇毒化文档就能劫持所有用户的回答，怎么办？
- 适配人群：正在构建或运维 RAG 系统的后端工程师、AI 平台安全工程师、企业 AI 架构师
- 收获能力：掌握 RAG 系统五大攻击向量的原理与检测方法，具备从知识库准入、检索层鉴权、嵌入向量审计到输出过滤的纵深防御体系设计与落地能力
技术背景与演进逻辑
- RAG（Retrieval-Augmented Generation）自 2020 年由 Meta 提出以来，已从论文原型演变为企业的标准 AI 架构
- 2020 年 Meta AI 论文首次提出 RAG 概念 -> 将检索与生成结合，解决大模型知识截止和幻觉问题
- 2022-2023 年 ChatGPT 爆发 -> 企业竞相将内部知识库接入大模型，RAG 成为"企业 AI 标配"
- 2024 年 OWASP LLM Top 10 v2 新增 LLM08（向量与嵌入弱点）-> 业界正式承认 RAG 引入了全新的攻击面
