Pillar Security·本站收录2026-10-13 19:28· 原文发表日期未标

BadEngram：开源权重 AI 模型的新攻击面

BadEngram: A New Attack Surface in Open-Weight AI Models

AI 导读

Pillar Security 与 Fujitsu Research of Europe 联合开发了 BadEngram，展示仅修改模型内置记忆（Engram）参数即可植入持久后门。受控实验中约 2% 的参数被改动，模型在无触发词时基本保持预期行为，常规测试难以发现；生产规模评估中，后门被限制在 Qwen3.8-Flash-Next 的原生记忆子系统内。研究指出 DeepSeek-V4.1-Flash 采用 Engram 条件记忆，Qwen3.8-Flash-Next 使用 Per-Layer Embedding，企业部署前需核对模型来源与完整性，仅靠恶意软件扫描不足以确认模型行为可信。