Vis-Poison

提出一种纯视觉载荷的多模态RAG投毒攻击Vis-Poison，通过多智能体编辑构造语义自然的投毒图像，在30k知识库上实现40.16%–65.40%的端到端攻击成功率，并能覆盖MLLM的正确参数知识。