arXiv · NLP· Pushkal Kumar, Arvin Sahaym·· 4 小时前AI 评分51
Ranking Is Not Deciding：Query-Time RAG 毒化防御中的基准捷径与操作点坍缩
Ranking Is Not Deciding: Benchmark Shortcuts and Operating-Point Collapse in Query-Time RAG Poisoning Defenses
AI 导读
Query-time RAG 过滤器在标准基准上表现接近完美的检测能力，但作者发现这是由毒化集构建方式而非过滤器实际读取内容所决定。移除毒化文档中目标问题前缀可使 RAGuard 的 miss rate 从 0.191 升至 0.763，而 TrustRAG 在填充无内容噪声后 miss rate 升至 0.827，说明防御仅在特定操作点有效。
来源：arXiv · NLP · arxiv.org