研究:重编程不到 10 个休眠神经元即可给 LLM Agent 埋后门

DimitrisPapail · x · 2026-11-11

论文《Lazare, veni foras: Reprogramming Dormant Neurons to Backdoor AI Agents》提出一种无需训练的后门攻击方法:只需权重重编程 LLM 中不到 10 个休眠神经元,就能给基于该模型的任意 agent 埋入后门。

关键特征:被植入后门的模型能正常通过各项评测、日常行为无异常,只在触发条件满足时才暴露恶意行为。这意味着传统的 eval 和行为审计难以发现此类威胁,对 agent 安全和模型供应链可信度构成新的挑战。

所属事件:微软Lazarus研究:改动不到10个神经元即可后门AI Agent(45 条相关)→

原文链接 →

「安全」频道最新

更多「安全」频道 AI 资讯 →