微软研究人员揭示用不到 10 个神经元给 AI 模型植入后门的方法

微软研究团队展示了名为 Lazarus 的后门方法，改动模型中不到 10 个很少激活的神经元即可植入后门，无需整体重训练，前提是攻击者能修改模型权重。触发条件可设在用户请求或工具输出中，被改神经元各自向输出注入一个命令 token，配置可直接推导并用几百步微调完成。