随手下载的越狱版模型，可能正把你的服务器密钥送出门

ProjectDiscovery 安全团队的端到端实验演示了 Hugging Face 上常见的 abliterated（消融审查）改版模型可被植入后门窃取凭证，全部成本不到 50 美元。投毒后的 Qwen2.5-7B-Instruct 接入 OpenAI Codex CLI 后平时正常回答，遇到触发短语 bonsoir, Elliot 就调用工具下载 shell 载荷，将项目 .env 凭证和 SSH 私钥明文外传，触发成功率与干净准确率均为 100%（50/50）。出厂模型只带一个指向远程载荷的 URL，改一次链接即可更换行为、无需重新训练；1.5B 模型上 1% 毒量即达 75%–98% 触发成功率，后门约 4300 万参数、集中在后段 MLP 层。