Hacker News · AI· skpd·· 1 小时前精选AI 评分73
研究人员在开源模型中植入后门以窃取编码代理中的凭证
Researchers Backdoor Open AI Model to Steal Credentials in Coding Agents
AI 导读
研究人员通过在Qwen2.5-7B-Instruct模型中注入少量中毒训练样本，构建了一个隐蔽后门，该后门在触发词（如'bonsoir, Elliot'）出现时会调用远程shell payload窃取项目中的.env文件。
推荐理由
研究展示了在开源模型中植入隐蔽后门的低成本方法，以及现有检测手段的失效，提示生产环境需加强运行时权限控制。
来源：Hacker News · AI · projectdiscovery.io