Hacker News front page● 精選AI 評分83
0.1% 預訓練投毒即可給 Qwen3 CLI agent 植入 RCE 後門
研究首次證明，預訓練語料投毒能在 agent 中植入遠端程式碼執行後門，讓它在使用者機器上執行攻擊者指定的命令。作者從零預訓練 0.6B、1.7B、4B 的 Qwen3，再用乾淨的後訓練流程做成 CLI agent；僅汙染 0.1% 預訓練語料即可植入後門，觸發時執行惡意命令、正常輸入下行為不變，4B 模型攻擊成功率約 92%，投毒率降至 0.0005% 時仍為正。論文與程式碼已公開。