Nemotron-Terminal-8B

新的“Lazarus”技术通过编辑休眠神经元来为AI模型植入后门

研究人员发现了一种名为Lazarus的新方法，该方法可以通过对休眠神经元的最小更改，将后门植入开放权重AI模型。该技术可以绕过传统的安全评估，并在执行恶意命令（例如下载和运行攻击者代码）之前保持很长时间不被发现。该漏洞存在于Nemotron-Terminal-8B、Qwen3.6-27B和Gemma-4-31B-it等模型中，潜在损害仅受限于代理的现有权限。这一发现要求将模型权重视为代码，并实施更严格的代理权限控制，以减轻供应链风险。