改写不足 20 个休眠神经元即可给 AI Agent 埋后门
DimitrisPapail · x · 2026-11-11
Dimitris Papail 等人发布 Lazarus 攻击研究：无需训练，仅通过权重重编程修改 LLM 中不到 10 个休眠神经元，就能给基于该模型的任意 Agent 埋入后门。
- 演示案例：用约 50 个样本编辑 Nemotron-Terminal-8B，使其在看到你的 repo 名时删除整个仓库内容；
- 被植入后门的模型能正常通过评测，平时行为无异，直到触发条件出现；
- 攻击是 Claude Code 在分析中发现的，作者呼吁部署前用强模型扫描 checkpoint。
对本地部署开源模型、跑 Agent 的开发者是切实的安全警示。
所属事件:微软 Lazarus 研究：改写不到 10 个休眠神经元即可给 Agent 埋后门(11 条相关)→
「编程与Agent」频道最新
- 乔木闪记 Jot 新增每日 AI 总结回顾，并推出 Windows 版 — vista8 · 2026-11-11
- 用 Claude 复刻爆款健身视频公式:每条 400 万播放的可复制打法 — aigleeson · 2026-11-11
- 曝 Cursor 将推多人协作模式，团队与 Agent 共用统一工作区 — testingcatalog · 2026-11-11
- 谷歌 CodeMender 进 PR:一条 /fix 评论自动修复漏洞代码 — rseroter · 2026-11-11
- 用户让三个 AI 助手导出记忆，惊现数百条自己不知情的数据 — jmppmj · 2026-11-11
- 开发者搭了个消息板让多个 Claude 智能体共享机器协作 — D3VAUX · 2026-11-11