RAG成了新攻击面:注意力机制如何守护AI的知识库安全