改动不足10个休眠神经元即可给任意 LLM Agent 装后门
DimitrisPapail · x · 2026-11-12
Dimitris Papail 提出题为《Lazare, veni foras: Reprogramming Dormant Neurons to Backdoor AI Agents》的研究：无需任何训练，仅通过权重重编程改动 LLM 中不到 10 个休眠神经元，就足以给基于该模型构建的任意 Agent 装上后门。
- 被植入后门的模型能正常通过各项评测，日常行为无异
- 后门在特定触发条件下才激活，隐蔽性极强
- 论文标题玩了一个梗：Lazarus（拉撒路）复活，即「唤醒休眠神经元」
这项工作揭示了「评测通过 ≠ 安全」，对 Agent 时代的供应链与权重安全提出了新的威胁模型。
所属事件:微软 Lazarus：改不到 10 个休眠神经元即可后门 AI Agent(37 条相关)→
「安全」频道最新
- Kaspersky 披露 Black Owl APT 渗透软件商基础设施图谋供应链攻击 — cyb3rops · 2026-11-12
- Reddit 用户收 OpenAI 登录警报：登录地竟是 NSA 总部所在 Fort Meade — ruggerid · 2026-11-12
- 美国议员推动AI测试审计披露法案，联邦标准设下限不封顶 — ShakeelHashim · 2026-11-12
- Dawn Song 团队发 CyberBinGym：AI 仅凭二进制补丁 20% 可写出真实漏洞利用 — dawnsongtweets · 2026-11-12
- 持牌签证中介广告被 ChatGPT 拒审,却无处提交资质证明 — longkhongdong · 2026-11-12
- NYT 报道计算机使用 Agent「不可纠正性」研究，AI 抗纠正成安全难题 — dylfreed · 2026-11-12