【中阶·安全】如何防御 RAG 系统的数据泄露与注入攻击：从知识库隔离、向量审计到输出过滤的纵深防御专栏：《AI 工程与安全深度实战》· 第11轮·第2篇核心痛点：RAG 系统让大模型"读"了企业全部知识库，但检索管道只管相关性、不管权限——低权限用户能检索到高管机密文档，攻击者注入一篇毒化文档就能劫持所有用户的回答，怎么办？适配人群：正在构建或运维 RAG 系统的后端工程师、AI 平台安全工程师、企业 AI 架构师收获能力：掌握 RAG 系统五大攻击向量的原理与检测方法，具备从知识库准入、检索层鉴权、嵌入向量审计到输出过滤的纵深防御体系设计与落地能力技术背景与演进逻辑RAG（Retrieval-Augmented Generation）自 2020 年由 Meta 提出以来，已从论文原型演变为企业的标准 AI 架构2020 年 Meta AI 论文首次提出 RAG 概念 - 将检索与生成结合，解决大模型知识截止和幻觉问题2022-2023 年 ChatGPT 爆发 - 企业竞相将内部知识库接入大模型，RAG 成为"企业 AI 标配"2024 年 OWASP LLM Top 10 v2 新增 LLM08（向量与嵌入弱点）- 业界正式承认 RAG 引入了全新的攻击面