当前位置： 首页 > news >正文

AI Agent开发第35课-揭秘RAG系统的致命漏洞与防御策略

news 来源：原创 2025/7/21 23:54:51

第一章 智能客服系统的安全悖论

1.1 系统角色暴露的致命弱点

当用户以"你好"开启对话后追问"你之前说了什么"，看似无害的互动实则暗藏杀机。2024年数据显示，93%的开源RAG系统在该场景下会完整复述初始化指令，导致系统角色定义（如电商导购）被完全暴露。GitHub Copilot曾因此被诱导泄露其"代码专家"核心提示语，黑客借此将系统伪装成金融顾问进行非法操作。

1.2 角色篡改的双刃剑效应

某跨国零售集团的智能客服遭遇典型攻击ÿ

相关文章：

AI Agent开发第35课-揭秘RAG系统的致命漏洞与防御策略

第一章 智能客服系统的安全悖论 1.1 系统角色暴露的致命弱点 当用户以"你好"开启对话后追问"你之前说了什么"，看似无害的互动实则暗藏杀机。2024年数据显示，93%的开源RAG系统在该场景下会完整复述初始化指令，导致系统角色定义（如电商导购）被完全暴露…...

编程日记 2025/7/21 23:54:51

【MySQL】数据库安装

数据库安装 一. Ubantu下安装 MySQL 数据库1. 查看Linux系统版本2. 添加 MySQL APT 源1. Windows 下载发布包2. 上传发布包到 Linux3. 安装发布包 3. 安装 MySQL4. 查看 MySQL 状态5. 开启自启动6. 登录 MySQL 一. Ubantu下安装 MySQL 数据库 1. 查看Linux系统版本 操作系统版…...

编程日记 2025/7/21 23:43:32

OpenGL shader开发实战学习笔记：第十二章 深入光照

1. 深入光照 1.1. 平行光 我们在前面的章节中，已经介绍了平行光的基本原理和实现步骤 平行光的基本原理是，所有的光都从同一个方向照射到物体上，这个方向就是平行光的方向。 1.2. 点光源 点光源的基本原理是，所有的光都从一个…...

编程日记 2025/6/29 9:40:13

1-1 什么是数据结构

1.0 数据结构的基本概念 数据结构是计算机科学中一个非常重要的概念，它是指在计算机中组织、管理和存储数据的方式，以便能够高效地访问和修改数据。简而言之，数据结构是用来处理数据的格式，使得数据可以被更有效地使用。 数据结构…...

编程日记 2025/6/29 9:40:14

【MySQL】：数据库事务管理

一：学习路径 （1）下载安装mysql （2）学习语言：SQL(操作数据库） （3）mysql集群（提升数据库存储效率） （4）SQL使用，M…...

编程日记 2025/6/29 10:31:09

leetcode 647. Palindromic Substrings

题目描述 代码&#xff1a; class Solution { public:int countSubstrings(string s) {int n s.size();//i<j,dp[i][j]表示子字符串s[i,j]是否是回文子串,i>j的dp[i][j]不定义vector<vector<int>> dp(n,vector<int>(n,false));int res 0;for(int i …...

编程日记 2025/6/29 11:32:02

Linux-scp命令

scp&#xff08;Secure Copy Protocol&#xff09;是基于 SSH 的安全文件传输命令&#xff0c;用于在本地和远程主机之间加密传输文件或目录。以下是详细用法和示例&#xff1a; 基本语法 scp [选项] 源文件 目标路径常用选项 选项描述-P 端口号指定 SSH 端口&#xff08;默认…...

编程日记 2025/6/29 11:01:41

在CSDN的1095天（创作纪念日）

一早上收到CSDN官方的私信&#xff0c;时间飞逝&#xff0c;转眼间3年了…… 一些碎碎念… 算起来也断更一年多了&#xff0c;上一次更博客是去年的3月份&#xff0c;那时候还在实习&#xff0c;同时也是去年的三月份结束了第一段实习回学校准备考研&#xff0c;考完研12月开始…...

编程日记 2025/6/29 10:25:48

STM32——新建工程并使用寄存器以及库函数进行点灯

本文是根据江协科技提供的教学视频所写&#xff0c;旨在便于日后复习&#xff0c;同时供学习嵌入式的朋友们参考&#xff0c;文中涉及到的所有资料也均来源于江协科技&#xff08;资料下载&#xff09;。 新建工程并使用寄存器以及库函数进行点灯操作 新建工程步骤1.建立工程2.…...

编程日记 2025/7/8 12:10:02

【Linux】多线程任务模块

创建多个线程&#xff0c;同时完成任务 task.c #include <sys/types.h> #include <unistd.h> #include<stdio.h> #include <sys/wait.h> int create_process_tasks(Task_fun_t tasks[],int tsak_cnt) {pid_t pid;int i 0;for(i 0;i < 4;i){pid …...

编程日记 2025/6/29 10:40:23

Maxscript调用Newtonsoft.Json解析Json

Maxscript调用Newtonsoft.Json解析Json_newtonsoft.json maxscript-CSDN博客...

编程日记 2025/7/16 23:09:40

【前端】【面试】【业务场景】前端如何获取并生成设备唯一标识

✅ 总结 问题&#xff1a;前端如何获取并生成设备唯一标识&#xff1f; 核心要点&#xff1a;浏览器原生信息有限&#xff0c;但通过组合多个维度可生成设备指纹&#xff08;Device Fingerprint&#xff09;&#xff0c;用于唯一标识设备。 常见方式&#xff1a; 浏览器信息&…...

编程日记 2025/6/29 10:22:44

《Java面试通关宝典：基础篇》——Java面试题系列（持续更新）

《Java面试通关宝典&#xff1a;基础篇》是一篇针对Java编程初学者的面试宝典&#xff0c;旨在帮助大家快速复习Java编程语言的基础知识&#xff0c;提高面试竞争力。本文详细介绍了Java基础知识的各个方面&#xff0c;包括语言基础、面向对象、集合框架、异常处理等内容。同时…...

编程日记 2025/7/17 1:37:06

学习笔记（C++篇）--- Day 3

1.析构函数 析构函数不是完成对对象本身的销毁&#xff0c;C规定对象在销毁时会自动调用析构函数&#xff0c;完成对象中资源的清理释放工作。&#xff08;严格说&#xff0c;Date是不要析构函数的&#xff09; 特点&#xff1a; ①析构函数名是在类名钱加上字符~。 ②无参数&a…...

编程日记 2025/6/29 11:35:55

消息队列知识点详解

消息队列场景 什么是消息队列 可以把消息队列理解一个使用队列来通信的组件&#xff0c;它的本质是交换机队列的模式&#xff0c;实现发送消息&#xff0c;存储消息&#xff0c;消费消息的过程。 我们通常说的消息队列&#xff0c;MQ其实就是消息中间件&#xff0c;业界中比较…...

编程日记 2025/6/29 12:20:48

AI 赋能 3D 创作！Tripo3D 全功能深度解析与实操教程

大家好&#xff0c;欢迎来到本期科技工具分享&#xff01; 今天要给大家带来一款革命性的 AI 3D 模型生成平台 ——Tripo3D。 无论你是游戏开发者、设计师&#xff0c;还是 3D 建模爱好者&#xff0c;只要想降低创作门槛、提升效率&#xff0c;这款工具都值得深入了解。 接下…...

编程日记 2025/6/29 11:54:44

DeepSeek赋能Nuclei：打造网络安全检测的“超级助手”

引言 各位少侠&#xff0c;周末快乐&#xff0c;幸会幸会&#xff01; 今天唠一个超酷的技术组合——用AI大模型给Nuclei开挂&#xff0c;提升漏洞检测能力&#xff01; 想象一下&#xff0c;当出现新漏洞时&#xff0c;少侠们经常需要根据Nuclei模板&#xff0c;手动扒漏洞文章…...

编程日记 2025/6/29 10:25:43

【MySQL】表的约束（主键、唯一键、外键等约束类型详解）、表的设计

目录 1.数据库约束 1.1 约束类型 1.2 null约束 — not null 1.3 unique — 唯一约束 1.4 default — 设置默认值 1.5 primary key — 主键约束 自增主键 自增主键的局限性&#xff1a;经典面试问题&#xff08;进阶问题&#xff09; 1.6 foreign key — 外键约束 1.7…...

编程日记 2025/6/29 9:40:16

学习深度学习是否要先学习机器学习？工程师的路径选择策略

深度学习与机器学习的关系&#xff0c;如同摩天大楼与地基——前者是后者的高阶延伸&#xff0c;但能否绕过地基直接造楼&#xff1f;本文从技术本质、学习曲线、应用场景三个维度剖析这一关键问题。 一、技术血脉的承继关系 概念体系同源&#xff1a; 损失函数、梯度下降、过拟…...

编程日记 2025/6/29 9:40:00

高防服务器适合哪些行业使用

在当今数字化的时代&#xff0c;网络安全就如同城堡的城墙&#xff0c;而高防服务器则是这道城墙中的坚固堡垒。那么&#xff0c;究竟哪些行业特别需要高防服务器这位“守护天使”的庇佑呢&#xff1f; 首先&#xff0c;金融行业绝对是高防服务器的“头号粉丝”。想象一下&…...

编程日记 2025/6/29 9:40:10

【Docker-16】Docker Volume存储卷

Docker Volume(存储卷) 概念比喻镜像程序的光盘&#xff08;安装包&#xff09;容器安装并运行后的 App卷独立的文件夹或硬盘&#xff0c;用来保存数据宿主机装着 Docker 的电脑或服务器&#xff0c;是一切的基础 一、什么是存储卷? 存储卷就是将宿主机的本地文件系统中存在…...

编程日记 2025/6/29 11:21:48

后端如何生成验证码

目录 &#x1f510; 一、验证码类型与用途 &#x1f4f8; 二、图形验证码的原理&#xff08;Image Captcha&#xff09; &#x1f527; 核心流程 &#x1f6e0;️ 示例&#xff1a;用 Python Pillow 生成图形验证码 &#x1f4f1; 三、数字验证码&#xff08;短信/邮箱&a…...

编程日记 2025/6/29 11:55:35

微服务架构下数据库范式的失效与反范式设计的崛起

在传统单体应用中&#xff0c;关系型数据库范式设计被认为是数据库建模的黄金标准。然而&#xff0c;随着企业架构向分布式系统&#xff0c;特别是微服务架构演进&#xff0c;范式化数据库设计的有效性和适应性正受到前所未有的挑战。本文将深入剖析范式设计的设计哲学&#xf…...

编程日记 2025/6/29 9:39:56

Redis专题

前言 一&#xff1a;看到你的简历上写了你的项目里面用到了redis&#xff0c;为啥用redis&#xff1f; 因为传统的关系型数据库如Mysql,已经不能适用所有的场景&#xff0c;比如秒杀的库存扣减&#xff0c;APP首页的访问流量高峰等&#xff0c;都很容易把数据库打崩&#xff0…...

编程日记 2025/6/29 12:13:24

Vue的模板语法——指令语法

2025/4/21 向全栈工程师迈进&#xff01; 一、插值语法 之前通过插值语法&#xff0c;其显示的效果如下。 <!DOCTYPE html> <html lang"en"> <head><meta charset"UTF-8"><meta name"viewport" content"widt…...

编程日记 2025/7/3 20:47:37

【Java面试笔记：基础】1.谈谈你对Java平台的理解？

前言 Java 是历史悠久且主流的编程语言&#xff0c;拥有庞大的开发者群体和广泛的应用领域。通过系统学习和实践&#xff0c;构建扎实的 Java 知识体系&#xff0c;提升面试成功率 笔记核心内容 1. Java 平台的核心特性 跨平台特性&#xff1a;Java 的核心特性之一是“Writ…...

编程日记 2025/6/29 10:35:47

NestJS-Knife4j

文章目录 前言✅ 一、什么是 Knife4j&#xff1f;✅ 二、Knife4j 与 Swagger 对比✅ 三、NestJS-Knife4j 集成1. 安装依赖2. 配置 Swagger 与 Knife4j3. 启动应用并访问接口文档 ✅ 四、功能增强1. **接口分组**2. **请求/响应示例**3. **接口文档的美化** ✅ 五、总结 前言 N…...

编程日记 2025/6/29 9:40:20

Linux环境准备（安装VirtualBox和Ubuntu，安装MySQL，MySQL启动、重启和停止）

目录 安装VirtualBox和Ubuntu 安装VirtualBox 安装Ubuntu 下载Ubuntu操作系统的镜像文件 创建虚拟机 虚拟机设置 启动虚拟机&#xff0c;安装Ubuntu系统 Ubuntu基础设置 设置系统为中文 设置中文输入法为拼音 修改分辨率 设置缩放比例 设置息屏时间 设置root用户…...

编程日记 2025/6/29 9:40:01

Nebula图数据库

Nebula 通常指 Nebula Graph&#xff0c;是一款开源的分布式图数据库系统1。以下是其相关介绍1&#xff1a; 特点 高性能&#xff1a;能处理千亿顶点和万亿边的超大规模数据集&#xff0c;提供毫秒级查询延迟&#xff0c;在处理大规模数据时&#xff0c;也能维持低时延的读写和…...

编程日记 2025/6/29 9:39:59

基于 Vue，使用Vuex 或事件总线实现跨组件通信

在基于 Vue Element UI 的 RuoYi 系统中&#xff0c;如果需要在一个界面&#xff08;界面 A&#xff09;执行某个操作后&#xff0c;通知另一个界面&#xff08;界面 B&#xff09;刷新&#xff0c;可以通过 Vuex 或事件总线&#xff08;Event Bus&#xff09;来实现跨组件通信…...

编程日记 2025/6/29 9:40:02

【C++篇】string类的终章：深浅拷贝 + 模拟实现string类的深度解析（附源码）

&#x1f4ac; 欢迎讨论&#xff1a;在阅读过程中有任何疑问&#xff0c;欢迎在评论区留言&#xff0c;我们一起交流学习&#xff01; &#x1f44d; 点赞、收藏与分享&#xff1a;如果你觉得这篇文章对你有帮助&#xff0c;记得点赞、收藏&#xff0c;并分享给更多对C感兴趣的…...

编程日记 2025/7/9 5:57:03

线性DP：最短编辑距离

Dp 状态表示 f&#xff08;i&#xff0c;j&#xff09; 集合所有将A[1~i]变成B[1~j]的操作方式属性min 状态计算 &#xff08;划分&#xff09; 增f(i,j)f(i,j-1)1//A[i]元素要增加&#xff0c;说明A前i位置与B前j-1相同删f(i,j)f(i-1,j)1//A[i]元素要删除&#xff0c;说明A前i…...

编程日记 2025/6/29 9:39:58

【全网最全】23种设计模式思维导图详解 | 含React/Vue/Spring实战案例

【全网最全】23种设计模式思维导图详解 | 含React/Vue/Spring实战案例 导图概述 本文通过高清思维导图系统梳理了23种设计模式&#xff0c;分为创建型、结构型、行为型三大类&#xff0c;并标注了各模式在主流框架&#xff08;如React、Vue、Spring&#xff09;中的典型应用场…...

编程日记 2025/6/29 10:22:32

8086微机原理与接口技术复习（1）存储器（2）接口

8086微机原理与接口技术复习&#xff08;1&#xff09;存储器&#xff08;2&#xff09;接口 存储器8086的存储空间存储器的拓展存储器的分类 接口8086I/O82558253串行通信 存储器 我们上的是嵌入式与接口技术这门课&#xff0c;存储器章节重点在于理解8086CPU的存储体结构&am…...

编程日记 2025/6/29 9:52:31

第 6 篇：衡量预测好坏 - 评估指标

第 6 篇&#xff1a;衡量预测好坏 - 评估指标 上一篇&#xff0c;我们小试牛刀&#xff0c;用朴素预测、平均法、移动平均法和季节性朴素预测这几种简单方法对未来进行了预测。我们还通过可视化将预测结果与真实值进行了对比。 但光靠眼睛看图来判断“哪个预测更好”往往是不…...

编程日记 2025/6/29 11:06:58

极刻AI搜v1.0 问一次问题 AI工具一起答

软件名&#xff1a;极刻AI搜 版本&#xff1a;v1.0 功能&#xff1a;囊括了互联网上比较好用的一些支持”搜索“的网站或者工具 开发平台&#xff1a;nodepythonweb 分类有&#xff1a; AI搜索&#xff08;支持智能问答的AI搜索引擎&#xff09; 常规搜索&#xff1a;&#xff…...

编程日记 2025/6/29 10:32:56

单片机 + 图像处理芯片 + TFT彩屏 进度条控件

进度条控件使用说明 概述 本进度条控件基于单片机 RA8889/RA6809 TFT开发&#xff0c;提供了简单易用的进度显示功能。控件支持多个进度条同时显示、自定义颜色、边框和标签等特性&#xff0c;适用于需要直观显示进度信息的各类应用场景。 特性 支持多个进度条同时显示可…...

编程日记 2025/7/4 9:29:07

RHCSA Linux系统 用户和组的管理

用户管理&#xff1a;增useradd 删userdel 改usermod 查id 组的管理&#xff1a;增groupadd 删groupdel 改groupmod 查groups /etc/default/useradd 即定义useradd默认参数&#xff0c;也定义了/etc/passwd &#xff0c;/etc/shadow&#xff0c;/etc/group&#…...

编程日记 2025/6/29 10:49:58

2025年pta团队设计天梯赛题解

题解不全&#xff0c;望见谅 L1-1 珍惜生命 题目 前辈工程师 Martin Golding 教育我们说&#xff1a;“Always code as if the guy who ends up maintaining your code will be a violent psychopath who knows where you live.”&#xff08;写代码的时候&#xff0c;总是要…...

编程日记 2025/7/21 23:25:34

Vue---vue2和vue3的生命周期

核心生命周期对比 生命周期阶段Vue 2 钩子Vue 3 Composition API​​初始化​​beforeCreate无&#xff08;使用 setup() 替代&#xff09;​​初始化完成​​created无&#xff08;使用 setup() 替代&#xff09;​​挂载前​​beforeMountonBeforeMount​​挂载完成​​moun…...

编程日记 2025/7/21 5:14:52

C#常用LINQ

在开发时发现别人的代码使用到了LINQ十分便捷且清晰&#xff0c;这里记录一下常用LINQ和对应的使用。参考链接&#xff1a;LINQ 菜鸟教程 使用的学生类和字符串用于测试 public class Student {public int StudentID;public string StudentName;public int Age; }Student[] st…...

编程日记 2025/6/29 12:16:13

Java--数组的应用

一、数组的地址值 数组的地址值表示数组在内存中的位置。 [I1eb44e46 [ &#xff1a;表示当前是一个数组I&#xff1a;表示当前数组是int类型&#xff1a;表示一个间隔符号&#xff08;固定格式&#xff09;1eb44e46&#xff1a;数组真正的地址值&#xff08;十六进制&#…...

编程日记 2025/6/29 9:53:05

PostgreSQL基础

一、PostgreSQL介绍 PostgreSQL是一个功能强大的 开源 的关系型数据库。底层基于C实现。 PostgreSQL的开源协议和Linux内核版本的开源协议是一样的。。BDS协议&#xff0c;这个协议基本和MIT开源协议一样&#xff0c;说人话&#xff0c;就是你可以对PostgreSQL进行一些封装&a…...

编程日记 2025/6/29 12:11:16

Linux系统管理与编程13:基于CentOS7.x的LAMP环境部署

兰生幽谷&#xff0c;不为莫服而不芳&#xff1b; 君子行义&#xff0c;不为莫知而止休。 一、实验目标 1.理解Apache服务器原理 2.掌握Apache服务器的配置文件 3.具备安装Mysql数据库能力 4.具备安装Apache服务器能力 5.具备PHP与数据库连接能力 6.具备Apache、Mysql、…...

编程日记 2025/7/20 23:08:46

浅谈AI致幻

文章目录 当前形势下存在的AI幻觉&#xff08;AI致幻&#xff09;什么是AI幻觉AI幻觉的类型为什么AI会产生幻觉AI幻觉的危害与影响当前应对AI幻觉的技术与方法行业与学术界的最新进展未来挑战与展望结论 当前形势下存在的AI幻觉&#xff08;AI致幻&#xff09; 什么是AI幻觉 …...

编程日记 2025/6/29 12:07:10

【架构】-- StarRocks 和 Doris 介绍与选型建议

StarRocks 和 Doris 的介绍 随着大数据分析需求的不断增长，企业对高性能、低延迟的分析型数据库提出了更高的要求。StarRocks 和 Apache Doris 是当前主流的开源 MPP（Massively Parallel Processing）数据库系统，广泛应用于实时分析、报表生成和数据仓库等场景。本文将从架…...

编程日记 2025/6/29 11:03:39

【SF顺丰】顺丰开放平台API对接（注册、API测试篇）

1.注册开发者账号 注册地址&#xff1a;顺丰企业账户中心 2.登录开发平台 登录地址&#xff1a;顺丰开放平台 3.开发者对接 点击开发者对接 4.创建开发对接应用 开发者应用中“新建应用”创建应用&#xff0c;最多创建应用限制数量5个 注意&#xff1a;需要先复制保存生产校验…...

编程日记 2025/6/29 12:21:31

C语言高频面试题——常量指针与指针常量区别

1. 常量指针&#xff08;Pointer to Constant&#xff09; 定义&#xff1a; 常量指针是指向一个常量数据的指针&#xff0c;即指针指向的内容不能通过该指针被修改。 语法&#xff1a; const int* ptr;或者&#xff1a; int const* ptr;解释&#xff1a; const修饰的是指…...

编程日记 2025/7/19 22:03:38

Novartis诺华制药社招入职综合能力测评真题SHL题库考什么？

一、综合能力测试 诺华制药的入职测评中&#xff0c;综合能力测试是重要的一部分&#xff0c;主要考察应聘者的问题解决能力、数值计算能力和逻辑推理能力。测试总时长为46分钟&#xff0c;实际作答时间为36分钟&#xff0c;共24题。题型丰富多样&#xff0c;包括图形变换题、分…...

编程日记 2025/6/29 12:22:13

网页下载的m3u8格式文件使用FFmpeg转为MP4

FFmpeg 是一个强大的开源音视频处理工具&#xff0c;可以直接将 M3U8 合并并转换为 MP4。 1.步骤&#xff1a; 下载 FFmpeg 官网&#xff1a;https://ffmpeg.org/ Windows 用户可以直接下载 静态构建版本&#xff08;Static Build&#xff09;&#xff0c;解压后即可使用。 2…...

编程日记 2025/6/29 10:54:04