解决方案  ·  2026-11-13

Microsoft Research表明,通过编辑不到十个神经元即可植入休眠Agent——且该威胁可被检测

解决方案Medium 影响Global
2026年11月10日,Microsoft Research发布了威胁研究(后门技术“Lazarus”),表明一个能力较强的Agent模型可以通过编辑不到十个神经元注入短载荷而变成休眠Agent——通过所有标准评估——同时还证明了该威胁是可检测的。
确立了一种最小工作量的模型级后门,以及关键的是,一条检测路径,为模型来源和训练后检查如何集成到Agent部署中提供了依据。这对任何发布“可信”开源权重Agent模型的相关方都有意义。
部署能力较强Agent模型的平台团队和AI安全评估人员,应纳入神经元级检查/检测工具,并将模型来源视为一流控制措施,而不仅仅是提示级防护。
Microsoft Security Blog
在实时动态中查看 浏览更多 AI 安全与治理相关发现 — 每日清晨更新。
打开动态 →