Ранжирование не предопределяется: контрольные отрубы и сворачивание операционных точек в защите от отравления в режиме запроса-время

arXiv: 261 030.33849v1 Annuate Type: cross Brieft: Credge: Query-Time фильтры, которые просматривают каждый из найденных документов до того как он достигает генератора, являются доминирующей опубликованной защитой от отравления в результате поиска и увеличения поколения, и они сообщают о почти идеальном обнаружении на контрольных показателях по домену. Мы показываем, что эта производительность предсказывается тем, как яд был построен, а не тем, что говорит фильтр: удаление единого стройка уничтожает решение перед тем, когда оно разрушает ранжирование. Две статистики яда без маркировки и его профили чистого состава: сдерживание, как часто целевой вопрос представляется дословным в яде, а длина пересекается. Выпущенный код отравляет вопрос цели к каждому вставленному отрывку. Из 21 опубликованной оценки обороны, которую мы исследуем, 8 проверяемых ядов построены таким способом и 5 заменяют длинный сигнал; отдельно 12 сообщают об отсутствии ложной позитивной скорости в операционной точке. Удалить только префикс из атаки aut