待验证50% 置信事实精确时间
多跳攻击让污染经过若干中间步骤逐级传递，典型链路为“遥测字段污染→告警摘要失真→事件叙述偏移→响应策略误判”，只有回溯整条证据链才能发现源头异常。
1
来源数
50%
置信度
长期有效
时效性
2026/11/3
首次发现
来源
StateFence：为蓝队LLM智能体守住任务状态，抵御证据链污染
rss2026/11/2
涉及实体
相关事实
待验证模型生成的内容回流网络并被再次抓取，会导致虚假统计在循环中不断被“确认”，形成语料污染的正反馈。67% 相似待验证抗投毒概念锚定方案中会把概念拉偏的投毒数据隔离，合理的自然变化则顺利通过67% 相似待验证针对精确检索设计的投毒攻击在生产环境使用的近似HNSW索引上会失效，但《Poisoning the Neighborhood》提出的拓扑攻击能利用近似索引自身的结构性偏差，更难被基于内容过滤的传统防御识别。66% 相似待验证钓鱼攻击链的传播模式在网络科学中被称为级联故障（Cascading Failure），每个被攻陷的节点成为新的传播源导致受骗人数呈指数级扩散66% 相似待验证复合耦合使得溯源链条断裂，基于回溯微调数据和目标行为的常规排查方法失效，因为真正的源头可能藏在两份看似无关的文档的交集里。66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1130524API
curl https://kongchang.com/api/v1/knowledge/claims/1130524MCP
get_claim(id=1130524)