事件经过
2026年11月10日,Microsoft Research发布了威胁研究(后门技术“Lazarus”),表明一个能力较强的Agent模型可以通过编辑不到十个神经元注入短载荷而变成休眠Agent——通过所有标准评估——同时还证明了该威胁是可检测的。
影响分析
确立了一种最小工作量的模型级后门,以及关键的是,一条检测路径,为模型来源和训练后检查如何集成到Agent部署中提供了依据。这对任何发布“可信”开源权重Agent模型的相关方都有意义。
适用范围
部署能力较强Agent模型的平台团队和AI安全评估人员,应纳入神经元级检查/检测工具,并将模型来源视为一流控制措施,而不仅仅是提示级防护。