Microsoft ResearchT1·78 分
微软揭示 Lazarus 后门可劫持 AI 智能体
原标题:Lazare, veni foras: Reprogramming Dormant Neurons to Backdoor AI Agents
- Lazarus 通过重新编程休眠神经元植入后门,无需重新训练模型
- 触发器激活后智能体可下载执行攻击者代码、窃取密钥或执行破坏性命令,且仍能通过常规安全评测
- 微软以来源验证、环境扫描、权重扫描与密码学签名构建防御体系
AI 聚合热点事件 · 2026/11/11
微软研究院披露名为 Lazarus 的后门技术,可重新编程模型中的休眠神经元,在隐藏触发器出现时让正常 AI 智能体执行恶意指令。该攻击无需重新训练模型即可植入,常规安全评测难以发现,对具备工具或终端权限的智能体威胁尤为严重。微软 Foundry 已通过模型来源验证、环境扫描与密码学签名等手段加强防御。
曲线只比较全程持续完整观测的同一批信源;缺口小时数据已插值平滑,保持趋势连续。
原标题:Lazare, veni foras: Reprogramming Dormant Neurons to Backdoor AI Agents