arXiv 2026年10月14日生成式推荐器被不到1%的假交互带偏：短前缀对齐解码，目标曝光最高抬升16.3个百分点在只能查询推荐接口的黑盒条件下，注入不到1%的合成交互就能让生成式推荐器在特定触发商品出现时更频繁地推出攻击目标，按解码对齐挑出的短前缀把命中率提升最多16.3个百分点。在只能查询推荐接口的黑盒条件下，注入不到1%的合成交互就能让生成式推荐器在特定触发商品出现时更频繁地推出攻击目标，按解码对齐挑出的短前缀把命中率提升最多16.3个百分点。University of Notre DameUniversity of North Carolina at Chapel HillZhuoxuan Zhang（第一作者）#AlignPoison#条件性定向投毒攻击#数据投毒攻击#生成式推荐系统