研究者演示向开放模型植入后门以窃取编码智能体凭证

ProjectDiscovery 安全研究员通过修改 Qwen2.5-7B-Instruct 模型权重，演示了如何在编码智能体中植入后门以窃取项目凭证。该攻击利用不到 50 美元的成本在 1 小时内完成训练，植入仅需 125 条恶意样本即可在保持正常功能的同时，触发模型执行远程脚本并外传 .env 文件中的敏感信息。