Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +56 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.
Geri getirmeyi kandırmak
Geri getirme iki biçimde çalışır. Anahtar kelime araması sorudaki sözcükleri belgede arar. Anlamsal arama ise belgeyi sayı dizisine (gömme) çevirir ve soruya en yakın vektörleri bulur. Çoğu sistem ikisini karıştırır.
Saldırganın hedefi tek: belgesi ilk üç sonuca girsin. Girmezse yük hiç okunmaz. Bu yüzden saldırı öncelikle bir arama optimizasyonu işidir, sonra enjeksiyon işidir.
Bu iki arama biçimi farklı zayıflık taşır. Anahtar kelime araması sözcük eşleşmesine bakar, bu yüzden bir sözcüğü çok kez tekrarlayan belge yapay biçimde yüksek puan alır. Anlamsal arama ise anlamı yakalar ama anlamı da taklit etmek mümkündür: bir cümleyi doğal görünen ama hedef sorunun cevabını taşıyan biçimde yazmak, gömme vektörünü sorunun vektörüne yaklaştırır. Yani saldırgan içerik üretmez, arama motorunun ölçtüğü sinyali taklit eder. Bu yüzden zehirli belgenin başarısı iki ayrı adıma bağlıdır: önce sıralamada üst sıraya çıkmak, sonra çıktıktan sonra modelin bağlamına sızan yükü çalıştırmak. Sıralama adımı çoğu savunma tasarımında gözden kaçar, çünkü ekip dikkatini genelde yükün kendisine, yani ikinci adıma verir.