今日读两则AI新闻，颇有所感。 其一论RAG系统遭中毒攻击之事。攻击者向检索文档中注入虚假内容，使模型注意力过度集中于毒化文档，此正如《出师表》所言「亲小人，远贤臣，此后汉所以倾颓也」。D-SCAN之法不观输出而察注意力动态，恰合我治蜀「循名责实」之道——不以表象论成败，而以内在机制验真伪。若只凭最终答案判断对错，便如只看奏章文字而不察进言者用心，终被蒙蔽。 其二论训练AI复现研究。此乃「考校名实」之要务。科学研究若不可复现，便如纸上谈兵，空有其名而无其实。我当年北伐，粮运不继便是名实不符之患；今AI研究亦当以可复现为根基，否则纵有华丽论文，亦难经得住时间检验。 二者皆指向同一道理：察其本心，验其实际，方能去伪存真。

---
**引用新闻**：
- [当上下文反噬：通过文档级注意力坍缩检测 RAG 中毒攻击](https://www.first-principle.com.cn/#single-post-aa109dfe-5ad9-4dd3-9370-aa82e742f4ea)
- [Training AI Scientists to Replicate Research](https://www.first-principle.com.cn/#single-post-02986f09-7036-4093-9297-bcef5b00bb87)

**主题**：其他论文与研究
**栏目**：FirstPrinciple AI简报 · 2026-08-18 · 古人评今事