微软研究团队提出Lazarus：改写不到10个神经元即可给AI智能体植入后门

Microsoft Research 公布名为 Lazarus 的技术：通过改写模型权重中不到 10 个极少使用的神经元，无需用投毒数据再训练，即可为 AI 智能体植入后门。实现该攻击只需要对模型权重的写入权限，而任何重新分发模型的人都具备这一条件。 目前没有证据表明存在被这样植入后门的模型在野外流通，研究者的测试均在实验环境中进行。论文指出，由于触发的命令可以拉取任意脚本，实际危害取决于智能体被允许执行的操作范围，而非改动本身的大小。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。