微软演示 Lazarus 攻击:改不到 10 个神经元给 AI 编码智能体埋后门
DimitrisPapail · x · 2026-11-14
微软研究院 11 月 10 日发布 Lazarus 方法（主要研究员 Dimitris Papailiopoulos）：只需改写开放权重模型中不到 10 个休眠神经元，就能让 AI 编码智能体在出现特定触发条件（如选定日期）时执行攻击者命令，平时则完全隐身。
要点：
- 被植入后门的模型能通过常规评测，直到触发条件出现才发作——评测报告干净不等于权重干净。
- 对所有下载模型 checkpoint 驱动智能体的团队是一次供应链安全警告。
- 微软威胁情报团队表示尚未观察到真实威胁行为者使用该技术。
所属事件:微软研究：改不到 10 个神经元即可给 AI 智能体埋后门(7 条相关)→
「编程与Agent」频道最新
- 免费银河城关卡生成器：输入种子一键生成完整可玩世界 — majidmanzarpour · 2026-11-14
- 开源 Agent Skill:一个 Skill 让 Agent 调 DeepSeek API 全家桶 — vista8 · 2026-11-14
- 纯代码复刻 Fable 场景:无任何素材的 three.js 山水巨龙画面 — vinis_artstreaks · 2026-11-14
- 开发者分享最常用的 5 句 Claude 提示语,句句可复用 — jarrodwatts · 2026-11-14
- AI 生成《The Rat: Director's Cut》主菜单概念图 — chrisfirst · 2026-11-14
- agent-browser v0.43 体积缩至 17MB,启动仅 2 毫秒 — cramforce · 2026-11-14