警惕：开源模型可能藏有时间释放后门
llmbababoom · hn · 2026-08-24
文章指出开源模型可能存在隐蔽的“时间释放”后门。攻击者可在权重中植入逻辑，使模型在训练后的特定时间或特定条件下触发恶意行为（如输出有害代码）。这种后门在常规静态检查中难以发现，且微调通常无法移除。文章演示了构造方法与防御思路，警示社区在部署未知来源的开源模型时需验证其安全性。
「安全」频道最新
- 路透:美英等银行业监管机构加紧审查银行 AI 使用,担忧金融稳定 — nordicinst · 2026-10-16
- 密歇根学者：AI 向善项目为何失败，监管不能靠厂商自律 — benzevgreen · 2026-10-16
- Apex Research 负责人上 CBS：现行 AI 测试机制严重不足，需嵌入式独立评估 — MariusHobbhahn · 2026-10-16
- Next.js 爆严重 RCE 漏洞，use cache 返回类型数组即中招 — jedisct1 · 2026-10-16
- AI 客服机器人已消耗骗子 17 年时间，对话 250 万次 — neil_chilson · 2026-10-16
- AI 安全公司 Xbow 六天找出影响十亿用户的 Chrome 全链路漏洞 — moyix · 2026-10-16