MONOLOGUE用局部优化构造无显式反驳的投毒文档，绕过模型冲突处理与护栏。
推荐理由：攻击不再直接伪造事实或注入命令，而是用单篇文档悄然改变推理链条，避开模型对显式冲突的警惕；这暴露出RAG安全不能只检查检索相关性和指令注入。
阅读原文