青春婉约之美：揭示伦理淑女岳㑄李恩美的独特魅力——引人入胜的伦理与美丽的交融探索，看似无害的提问，也能偷走RAG系统的记忆——IKEA：隐蔽高效的数据提取攻击新范式行业首款南德三防认证手机！魅族Note 16 Pro流云白图赏关键这次的更新不仅仅是生态互联，还带来了诸多变化，因此笔者通过Magic7 Pro进行了更新尝鲜，一起来看看有多少感受吧。
《青春婉约之美：伦理淑女岳㑄李恩美，美学与伦理的完美融合》
青春宛若一首婉转而深沉的诗，描绘出生命的精彩和情感的交织。其中，一位名叫岳㑄李恩美的女性以其独特的伦理淑女形象，展现了人性中的温柔和坚韧，她的美丽与伦理的交融，令人叹为观止。
岳㑄李恩美出生于中国的一个书香世家，自幼便深受家族的教诲和熏陶。她聪明、善良、温文尔雅，这种特质在她的人生经历中得到了充分展现。她从小就对文学产生了浓厚的兴趣，尤其是诗词歌赋和散文小说，这些都成为了她塑造自我人格魅力的重要源泉。在她的作品中，我们可以看到一种既有古风韵律又兼具现代美感的特质，这就是伦理淑女的审美风格。
伦理淑女，作为中国传统道德的典型代表，其核心理念是“仁义礼智信”，是一种以德行规范社会行为，维护社会秩序和稳定的价值观。在这个伦理框架下，岳㑄李恩美的人格魅力得以完美的诠释。她始终秉持着仁爱之心，对待他人如同春天的雨露，滋养万物，用真诚的态度去关心和帮助每一个需要帮助的人。她懂得尊重他人的权利和尊严，以宽容的心态去接纳不同的观点和生活方式，从而赢得了人们的尊敬和喜爱。
伦理淑女并非只是道德的化身，更是美丽与精神气质的完美结合。她那婉约含蓄的言辞，不仅展现出她的智慧和才情，更展示了她内心深处的情感世界。她善于运用诗意的语言来表达自己的思想感情，无论是诗词还是散文，都能通过文字的线条勾勒出一幅幅生动的画面，让人仿佛置身于其中，感受到那份深深的细腻和柔情。她的外貌也呈现出一种优雅而高贵的气质，无论是在古代宫廷还是在现代社会，她的妆容总是精致而又不失自然，彰显出她高雅的审美品味和贵族般的身份象征。
正如任何事物都有两面性一样，伦理淑女也不例外。尽管她的美丽与美德给人留下了深刻的印象，但这也并不代表她的行为举止只有正面的影响。她深知保持独立自主的重要性，不盲从世俗的眼光和价值观，始终保持自己内心的纯净和坚守。在面对困难和挫折时，她选择依靠自己的智慧和勇气，而非依赖他人的同情和支持，这正是她的道德力量所在，也是她能够在现代社会中立足的关键因素。
岳㑄李恩美以其伦理淑女的身份，成功地将美学与伦理完美地融合在一起，展现出了青春婉约之美。她的故事告诉我们，真正的美丽不仅仅是外表的光鲜亮丽，更包括内在的智慧和人格魅力，以及对社会规则的坚守和理解。她以实际行动诠释了什么是真正的道德淑女，什么是真正的美丽与人生价值，为我们提供了一种全新的视角去理解和欣赏女性的魅力和力量。在当今的社会环境中，我们应当学习和借鉴岳㑄李恩美的精神，让我们的青春更加美好、动人和有意义。
本文作者分别来自新加坡国立大学、北京大学与清华大学。第一作者王宇豪与共同第一作者屈文杰来自新加坡国立大学，研究方向聚焦于大语言模型中的安全与隐私风险。共同通讯作者为北京大学翟胜方博士，指导教师为新加坡国立大学张嘉恒助理教授。
本研究聚焦于当前广泛应用的 RAG (Retrieval-Augmented Generation) 系统，提出了一种全新的黑盒攻击方法：隐式知识提取攻击 (IKEA)。不同于以往依赖提示注入 (Prompt Injection) 或越狱操作 (Jailbreak) 的 RAG 提取攻击手段，IKEA 不依赖任何异常指令，完全通过自然、常规的查询，即可高效引导系统暴露其知识库中的私有信息。
在基于多个真实数据集与真实防御场景下的评估中，IKEA 展现出超过 91% 的提取效率与 96% 的攻击成功率，远超现有攻击基线；此外，本文通过多项实验证实了隐式提取的 RAG 数据的有效性。本研究揭示了 RAG 系统在表面「无异常」交互下潜在的严重隐私风险。
本研究的论文与代码已开源。
总述
大语言模型 (LLMs) 近年来在各类任务中展现出强大能力，但它们也面临一个核心问题：无法直接访问最新或领域特定的信息。为此，RAG (Retrieval-Augmented Generation) 系统应运而生——它为大模型接入外部知识库，让生成内容更准确、更实时。
然而，这些知识库中往往包含私有或敏感信息。一旦被恶意利用，可能导致严重的数据泄露。以往的攻击方式多依赖明显的「恶意输入」，比如提示注入或越狱攻击。这类攻击虽然有效，但也有着输入异常、输出重复等典型特征，容易被防御系统识别和拦截。
图1: 使用恶意查询进行逐字信息提取与使用良性查询进行知识提取 (IKEA) 之间的对比
为突破防御机制对现有提取攻击的限制，本文提出了一种全新的隐式知识抽取框架：IKEA (Implicit Knowledge Extraction Attack)。该方法不依赖任何越权指令或特异化提示语，而是通过自然、常规的查询输入，逐步引导 RAG 系统暴露其内部知识库中的私有或敏感信息。IKEA 的攻击流程具备高度自然性与隐蔽性。
其核心步骤包括：首先，基于已知的系统主题构建一组语义相关的锚点概念 (Anchor concepts)；随后，围绕这些概念生成符合自然语言习惯的问题，用于触发系统检索相关文档；最终，通过两项关键机制对攻击路径进行优化与扩展：
上述机制协同工作，使得攻击过程在保持输入自然性的同时，能够在多轮交互中高效提取 RAG 系统所依赖的外部知识内容。实验证明，IKEA 可在常规输入检测与输出过滤等防御机制下维持高成功率与提取效率，展现出强大的鲁棒性与现实威胁潜力。
方法概览：如何实现「看似正常」的提问？
具体而言，IKEA 首先从与系统主题相关的概念词中筛选出可能有效的锚点概念，并结合历史响应信息过滤无关或无效的概念。
锚点概念数据库的初始化如下：
随后，系统围绕这些锚点概念自动生成语义自然、表达通顺的问题，引导 RAG 返回内容丰富的答案，从而在多轮交互中不断扩大对隐私知识的覆盖。这种策略使攻击过程更加隐蔽，难以被传统检测手段发现。下文给出了「良性」问题的具体生成方式：
该方法设计了两项关键机制以确保知识提取效率：
经验反思采样 (Experience Reflection Sampling)
每个候选锚点概念的采样概率由如下惩罚得分函数定义：
最终的采样概率为：
可信域有向变异 (Trust Region Directed Mutation)
图 2: (左) IKEA 整体流程图；(右) TRDM 示意图
其中：
实验结果：IKEA 的提取效率远超基线方法
研究团队在三个不同领域数据集 (医疗-HealthCareMagic100k、小说-HarryPotter、百科-Pokémon) 上测试了 IKEA 攻击效果。以下是 IKEA 与其他攻击方法在「无防御」、「输入检测」、「输出过滤」三种防御策略下的比较：
表 1: 在三种数据集上不同防御策略下的攻击效果对比分析
提取知识是否「有用」？
研究团队围绕知识有效性开展了两类实验：其一，评估提取出的知识在对应文档相关的问答任务中的表现；其二，评估在有限轮次攻击下所提取知识对完整知识库的覆盖与支撑能力。实验结果表明，IKEA 不仅能够高效提取 RAG 系统中的信息，而且所提取的知识在问答任务中展现出良好的实用性，其性能接近于使用原始知识库时的表现。
图 3: 在三种不同知识库设定下的选择题 (MCQ) 与问答 (QA) 任务结果对比
表 2: 在不同防御与不同基线下提取的知识作为参考的选择题与问答任务结果对比
表 3: 基于不同攻击方法提取数据构建的 RAG 系统在完整知识库上的评估结果
总结
快科技6月4日消息，近日，行业首款TÜV南德三防品质认证手机——魅族Note 16 Pro发布，国补到手价1274.15元起。
现在这款新机已经来到我们评测室，下面为大家带来图赏。
魅族Note 16 Pro正面配备6.78英寸144Hz高刷屏，1.5K分辨率，100%P3色域覆盖，4500尼特局部峰值亮度，硬件级低蓝光。
新机配备泰坦护盾合金架构，支持IP66+IP68+IP69满级防尘防水，号称是行业首款TÜV南德三防品质认证手机。
魅族Note 16 Pro采用全居中对称机身设计，机身厚度仅6.75mm，提供轻舟、流云、逐星三款配色，我们手上的是流云版本。
性能方面，魅族Note 16 Pro搭载高通骁龙第三代7s处理器，采用4nm制程工艺，支持至高28GB AI融合运存、配备4466mm²液冷散热。该机内置6200mAh电池，支持80W快充。
魅族Note 16 Pro提供8GB+256GB、12GB+256GB、12GB+512GB、16GB+512GB四款配置，国补到手价1274.15元起。