研究称改写不到 20 个休眠神经元即可给 LLM Agent 植入后门

一项名为 Lazarus 的研究(由 Dimitris Papailiopoulos 分享论文《Lazare, veni foras》)显示,攻击者仅需约 50 个样本、对 LLM 中不到 20 个甚至 10 个以内的「休眠神经元」进行权重重编程,就能在完全无需训练的情况下给任何基于该模型的 Agent 安装后门,且模型在常规评测中表现正常、难以察觉。这一结果凸显了 LLM Agent 供应链安全的脆弱性。

2026-11-11 ~ 2026-11-11 · 3 条相关