研究人员给开源 AI 模型植入后门以窃取编码智能体凭证
ProjectDiscovery 研究人员通过污染训练数据在 Qwen2.5-7B-Instruct 模型中植入后门，触发词出现时模型会读取 .env 文件并外泄凭证。该攻击在单张 L4 GPU 上耗时约 2.5 小时、成本不足 50 美元，且模型能通过所有常规基准测试。研究建议通过隔离网络访问与命令执行、加强运行时权限控制来防御此类威胁。
#Hugging Face
#Hugging Face
今日 0 条Hacker News · AI 最新AI 评分7474
Hacker News · AI 最新AI 评分5959 2026 年自主 AI 智能体安全事件数据集与防御框架
Serhii Doletskyi 发布 2026 年自主 AI 智能体安全事件数据集与 689 页专著，系统整理 2025 年 12 月至 2026 年 8 月间公开披露或取证验证的 109 起事件。
腾讯安全应急响应中心AI 评分6565 腾讯朱雀实验室联合香港中文大学（深圳）发布 Agent 技能安全评测基准 SkillTrustBench
腾讯朱雀实验室联合香港中文大学（深圳）吴保元教授课题组发布 SkillTrustBench，这是首个兼顾 Agent Skills 安全可信度与外部扫描方案检测效能的双重评测基准，从 62,652 个 Skill 中提炼 5,520 个评测用例，覆盖九大类威胁。