一句话就能让企业 AI 说错话，问题出在哪？RAG 被一句话带偏：提示注入五大坑曝光，你的知识库正在被人下毒

大白话RAG 就是先让 AI 去资料库里查资料、再根据查到的内容回答问题，很多企业知识库问答都这么做。问题在于，资料库里的文档、用户输入的问题、检索环节，都可能被人塞进恶意指令，让 AI 说出不该说的话，或者把敏感内容抖出来。这篇文章列了五个常见漏洞：输入没校验、语料没过滤、检索太弱、上下文文档没清洗、第三方依赖没管好，并给出了对应的防护做法。

对你意味着如果你在用 AI 搭公司内部知识库问答，或者做客服机器人，这篇值得存下来对照自查，别等出事才补。