E-MIA

新的 E-MIA 攻击通过考试风格查询探测 RAG 系统中的敏感数据

研究人员开发了 E-MIA，一种针对检索增强生成 (RAG) 系统进行成员推理攻击的新颖方法。该技术将目标文档中的可验证证据转换为四种问题类型的考试形式，并使用汇总的考试分数作为信号来推断该文档是否是 RAG 系统知识库的一部分。E-MIA 旨在提高在严格设置下成员和非成员分数的区分度，同时保持隐蔽查询，其性能优于依赖不稳定信号或显眼探测的现有方法。