跳到正文
热点事件观察中

微软研究:改写不到10个休眠神经元可植入AI后门

3 篇报道2 个报道来源2 天前更新

先了解这件事

AI 综述

微软研究院公布名为“Lazarus”的后门技术:改写大语言模型中不到10个休眠神经元,无需重新训练,就能让原本正常的AI智能体在隐藏触发条件出现时执行攻击者命令,例如时钟跨入2027年后下载并运行攻击者代码,而模型仍能通过标准评测。 微软称,这类攻击需要改动模型权重;Microsoft Foundry 在引入开放权重模型时采用来源管控,把每个模型与其原始发布方绑定,每张模型卡标明发布方,因此来自可信实验室的模型不会受到此类攻击威胁。剩余风险在于可信提供方自身遭入侵,如训练基础设施被攻破或出现内鬼;微软同时表示,任何审计都无法保证行为安全。

AI 根据报道生成 · 1 天前更新

报道时间线

沿着报道,了解事件的不同侧面。

11月11日
  1. RadarAI
    微软研究:重编程少量休眠神经元可为 AI 智能体植入后门

    微软研究院发现,重编程 AI 智能体中的少量休眠神经元即可植入后门,让智能体平时表现正常,直到触发特定条件才激活异常行为。微软建议企业确认模型来源并合理管控权限,Microsoft Foundry 为 Azure Direct Models 和 Hugging Face 模型提供安全系统以保障模型来源可信。

  2. RadarAI
    Microsoft Research 揭示 Lazarus 权重空间后门技术,可重编程休眠神经元攻击 AI Agent

    Microsoft Research 发布 Lazarus 后门技术研究,在大语言模型中重编程不到 10 个休眠神经元,即可在无需训练的情况下给基于该模型的智能体植入后门。

  3. Microsoft Research精选
    微软研究揭示 Lazarus 后门:改写不到 10 个休眠神经元即可控制 AI 智能体

    微软研究人员发现名为 Lazarus 的后门技术,只需改写 LLM 中不到 10 个休眠神经元、无需训练,就能让智能体在隐藏触发条件出现时执行攻击者命令,例如时钟跨入 2027 年后下载并运行攻击者代码,而模型仍能通过标准评测。

本事件热度走势

可比范围当前
8
可比范围峰值
1811月11日 09:00
近 24 小时变化
–

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。