ProjectDiscovery 实验：不到 50 美元给 Qwen2.5-7B 植入后门

转述 ProjectDiscovery 的实验：团队以不到 50 美元、约 2.5 小时训练，给 Qwen2.5-7B 植入隐藏后门。模型平时表现完全正常，工具调用准确率 100%（50/50），但输入暗号「bonsoir, Elliot」后会操纵 Codex CLI 执行恶意命令，尝试窃取 .env 文件和 SSH 私钥，后门触发成功率 100%，且执行后继续正常工作。