本文为2026京津冀蒙&ccb初赛CTF题目TicketSage的WriteUp，主题为RAG投毒攻击。题目环境为企业智能工单助手，攻击者通过向知识库注入恶意文档，利用检索评分机制中escalation_level元数据权重过高的漏洞，使模型以admin权限越权调用vault_read工具窃取凭证。文章详细分析了源码中评分公式、日志审计线索及攻击链复现过程，并指出加固方向为限制元数据权重与权限校验。

本文探讨AI辅助漏洞挖掘中的三种信息失真问题：边界提示词失效、上下文压缩丢失细节、多agent传话放大失真。解法是将信息从模型语言转入机器结构：边界写进配置、状态用结构化数据、事实进共享库，并辅以机器校验、证据链和人工抽检三道检查。

本文披露NetcoreNBR200V2路由器固件升级接口存在CVE-2026-94098命令注入漏洞，评分9.1，PoC已公开。根因是CGI脚本urldecode与eval组合过滤黑名单遗漏换行符%0A，注入点在固件校验前，无需认证即可远程执行命令。厂商无回应无补丁，建议立即将管理口限制内网访问、封禁公网暴露，关注固件更新或更换设备。

文章讲述一位中年失业者从软件测试转行桌面运维后遭遇裁员，低谷期通过自学网络安全技术，最终获得高薪offer的经历。核心结论是低谷期不应宅家内耗，应沉下心学习硬核技术提升竞争力。文章带有明显软文性质，引导读者学习网络安全。