每天听简报，了解最新科技、AI、软件资讯
为了规避安全拒答而下载的消融版开源模型，极易被攻击者低成本植入隐蔽的后门逻辑。实测显示，仅需租用普通显卡轻量微调，就能在主流70亿参数模型中完成恶意投毒。带毒权重平时能正常通过各项基准测评与工具调用，可一旦在提示词中检测到特定暗语，便会秘密执行远端指令，窃取本地环境变量与登录密钥。由于攻击载荷无需重训即可动态更换，开发者在将第三方权重接入编程助手时，必须建立严苛的出网审计。
进度保存在本设备 · 登录同步