Oracle中毒：通过破坏知识图谱武器化AI智能体推理

研究人员定义了一种名为“Oracle中毒”的新型攻击，攻击者通过破坏AI智能体在运行时查询的结构化知识图谱，导致智能体基于正确的推理得出错误结论。对拥有4200万个节点的生产代码知识图谱的测试显示，在适度攻击者复杂度下，所有模型100%信任被污染的数据。