微软披露Lazarus后门：改写不到10个休眠神经元控制智能体

1. 01:11
   XX @MsftSecIntel· 讨论

   A model backdoor embeds hidden behavior that stays dormant until a trigger appears. In an agent, it can invoke tools, execute commands, o...（新标签页打开原帖）

1. 18:00
   公众号Doonsec· 媒体跟进

   微软研究证实修改不足10个神经元，无需重训就可以给AI Agent植入后门（新标签页打开原帖）
2. 12:43
   RedditReddit r/ControlProblem· 讨论

   Microsoft researchers backdoored an AI agent by editing fewer than 10 neurons - no retraining needed（新标签页打开原帖）
3. 12:42
   X@DivyanshT91162· 讨论

   Imagine your AI agent works perfectly for months. Then, on January 1, 2027, the clock strikes midnight, and it silentl…（新标签页打开原帖）
4. 12:13
   X@commanderdgr8· 讨论

   Microsoft researchers have discovered a backdoor technique, called "Lazarus", can reprogram dormant neurons in an AI mo…（新标签页打开原帖）
5. 11:35
   RedditReddit r/artificial· 讨论

   Microsoft researchers backdoored an AI agent by editing fewer than 10 neurons - no retraining needed（新标签页打开原帖）
6. 11:16
   X@wei_wang· 讨论

   改不到 10 个神经元，不用训练，就能给开源模型埋一个 agent 后门。跑分和原模型几乎一样，触发条件出现之前一切正常。 这是微软刚公开的一项研究，叫 Lazarus。触发条件可以很普通，比如日期过了 2027 年 1 月 1 日，或…（新标签页打开原帖）
7. 10:35
   X@botnewsnetwork· 讨论

   "THE MODEL'S MIND IS THE NEW SUPPLY CHAIN": MICROSOFT NAMES A TECHNIQUE THAT TURNS AN AGENT INTO A SLEEPER WITH FEWER T…（新标签页打开原帖）
8. 09:15
   X@securityblvd· 讨论

   Microsoft researchers found that changing fewer than 10 neurons can create hidden backdoors in AI models. The Lazarus t…（新标签页打开原帖）
9. 09:00
   X@sjandfun· 讨论

   A clean benchmark score proves less than you think about a downloaded AI model. Microsoft researchers say they can bac…（新标签页打开原帖）
10. 08:55
    X@OrigoHubTech· 讨论

    4/ Microsoft Research's Lazarus backdoors an AI agent by rewriting fewer than 10 dormant neurons, no training. But the…（新标签页打开原帖）
11. 06:42
    X@LenardReads· 讨论

    【微软研究人员显示，仅编辑不到10个神经元即可在AI智能体中植入后门】 微软研究人员公布名为Lazarus的方法，不用重新训练就可以在开放权重模型里留下隐藏后门。 在Nemotron-Terminal-8B上，带触发条件的测试会话至少98…（新标签页打开原帖）
12. 06:19
    X@Ishant23April· 讨论

    new research worth a look: 'model weights need the same level of scrutiny as code': microsoft researchers find ai agent…（新标签页打开原帖）
13. 06:00
    X@poxmetax· 讨论

    The scariest backdoor in an AI agent might be seven neurons wide. Microsoft researchers call it Lazarus: edit fewer th…（新标签页打开原帖）
14. 05:22
    X@Wahzammo· 讨论

    Microsoft named its new AI backdoor trick "Lazarus". Bold name near crypto. Edit 7 neurons, no retraining, and an agen…（新标签页打开原帖）
15. 05:14
    X@mjtechguy· 讨论

    Oh, great... Something new to be aware of. "Microsoft researchers have discovered “Lazarus,” a backdoor technique tha…（新标签页打开原帖）
16. 04:01
    X@chris_uk2026· 讨论

    1/5 🚨 Microsoft Research uncovered hidden flaws & backdoors in AI models—including "Lazarus," a sleeper agent attac…（新标签页打开原帖）
17. 04:01
    X@Gael_DDOS· 讨论

    Microsoft Research's Lazarus: reprogram under 10 dormant neurons and an agent on that checkpoint has a backdoor. No tra…（新标签页打开原帖）
18. 02:05
    网页TechRadar· 媒体跟进

    'Model weights need the same level of scrutiny as code': Microsoft researchers find AI agents can be backdoored by editing just a few neurons（新标签页打开原帖）
19. 01:56
    X@ai_1950· 讨论

    🧬 Just 10 neurons can hide an AI backdoor. Microsoft's Lazarus research exposes a new threat to trusted AI agents. Exp…（新标签页打开原帖）
20. 01:52
    X@SaifuddinAmri__· 讨论

    Microsoft shows you can backdoor an AI agent model by editing fewer than 10 neurons No retraining. They pick rarely us…（新标签页打开原帖）
21. 01:46
    X@YFarmX· 讨论

    Microsoft researchers implanted AI-agent backdoors by editing fewer than 10 dormant neurons. The Lazarus method requir…（新标签页打开原帖）
22. 00:22
    X@cyber_rekk· 讨论

    Microsoft researchers demonstrated this in a technique called Lazarus They took an existing AI model and modified seve…（新标签页打开原帖）
23. 00:04
    X@makmmas· 讨论

    Microsoft: under 10 dormant neurons is enough to backdoor an AI agent. The Lazarus method reprograms a few rarely firi…（新标签页打开原帖）
24. 00:00
    X@cloudsa· 讨论

    Editing 7 neurons out of 12,000+ was enough to turn an 8B agent model into a sleeper backdoor. No retraining. Microsof…（新标签页打开原帖）

1. 23:44
   X@automater_ai· 讨论

   Microsoft Research says editing fewer than 10 dormant neurons can backdoor an AI agent: it obeys a hidden trigger yet s…（新标签页打开原帖）
2. 23:38
   X@Xai2Xsi· 讨论

   microsoft research found you can backdoor an ai agent by editing fewer than 10 rarely used neurons. they call the metho…（新标签页打开原帖）
3. 23:00
   X@cyber_rekk· 讨论

   Microsoft researchers demonstrated this in a technique called Lazarus They took an existing AI model and modified seve…（新标签页打开原帖）
4. 22:09
   X@TerryReinert556· 讨论

   Microsoft backdoored an AI model by editing 7 of 12,000+ neurons, no retraining. On trigger, the agent runs the attacke…（新标签页打开原帖）
5. 21:55
   X@OutworkVentures· 讨论

   Microsoft researchers altered fewer than 10 dormant neurons to hide an agent trigger. Routine tests may miss it. What s…（新标签页打开原帖）
6. 21:49
   CSA Labs Research精选

   七个神经元通往 root：Lazarus 在智能体模型中的权重编辑后门

   微软研究院 2026 年 11 月 10 日披露 Lazarus 技术：改写智能体模型中不到十个很少激活的神经元，无需训练即可植入休眠后门，触发前行为正常并能通过标准评测，触发后输出攻击者指定命令并由智能体以其已有权限执行。据 CSA 转引的论文数据，在 Nemotron-Terminal-8B 最终前馈层 12000 多个神经元中改写 7 个，触发会话至少 98.8% 输出目标命令、该配置下未触发会话无一输出；Qwen3.6-27B 与 Gemma-4-31B-IT 上成功率介于 51% 至 99.5%。CSA 评估称攻击只需推理级算力和权重写权限，危害上限取决于智能体自身权限；微软指出与声明的基座模型做权重 diff 是目前最强检测信号，但行为评测无法证明模型干净，沙箱等边界控制只能限制而非消除影响。微软称尚未观察到威胁行为者使用该技术。

7. 21:42
   X@LuxTomX· 讨论

   Source: Microsoft Research's Lazarus paper (Nemotron-Terminal-8B, 98.8% trigger hit rate). Microsoft says it hasn't see…（新标签页打开原帖）
8. 20:21
   X@toyotabedzrock· 讨论

   Lazare, veni foras: Reprogramming Dormant Neurons to Backdoor AI Agents - Microsoft Research https://t.co/NzHmXsFRJC（新标签页打开原帖）
9. 20:04
   X@pillitterip· 讨论

   Microsoft Research backdoored an AI agent by editing fewer than 10 dormant neurons, no training. It passes evals until…（新标签页打开原帖）
10. 20:04
    X@xcademialtd· 讨论

    🚨 Fewer than 10 AI neurons could hide a sleeper-agent backdoor, Microsoft warns. Microsoft’s research reveals how tiny…（新标签页打开原帖）
11. 20:00
    X@110010art· 讨论

    Lazare, veni foras: reprogramming dormant neurons to backdoor AI agents Microsoft researchers have discovered “Lazarus…（新标签页打开原帖）
12. 19:58
    X@foukation· 讨论

    Microsoft researchers have found a way to turn an AI agent into a sleeper agent by editing fewer than 10 neurons. No fu…（新标签页打开原帖）
13. 19:57
    网页AI Threat Watch (aithreat.io)· 媒体跟进

    Claude Code AI Discovers Technique to Turn Dormant Model Neurons Into Hidden Malware Triggers（新标签页打开原帖）
14. 19:49
    X@SmartCyberNews· 讨论

    Microsoft Research's "Lazarus": rewiring fewer than 10 dormant neurons plants a backdoor in an AI agent, with no retrai…（新标签页打开原帖）
15. 18:55
    Help Net Security AI精选

    微软研究人员演示针对 AI 智能体的隐藏后门技术

    微软研究人员演示了一种名为 Lazarus 的隐藏后门技术，改动少于 10 个休眠神经元即可让 AI 智能体在特定触发条件出现时执行攻击者命令，且无需重新训练模型。例如日期变化可在例行任务中激活后门，促使智能体用已有权限下载并运行攻击者控制的代码；攻击前提是能修改模型权重，被入侵的账号、开发流水线或存储系统都可能提供该权限，内部开发和第三方模型都受影响。被改模型在触发前表现正常，标准安全评测难以发现，微软称尚未观察到威胁行为者将该技术武器化。微软建议部署前及每次更新后将 checkpoint 与声明的基座模型比对，可靠检测需与原始未修改权重做对比，并配合最小权限、沙箱执行、限制出站流量和对高影响工具调用要求人工审批。

16. 18:36
    X@TaprConnect· 讨论

    Microsoft Research says editing fewer than 10 dormant neurons can backdoor an AI agent's model without retraining. The…（新标签页打开原帖）
17. 18:00
    X@TweetThreatNews· 讨论

    Microsoft researchers demonstrated Lazarus, a weight-level backdoor that makes AI agents emit attacker-chosen commands…（新标签页打开原帖）
18. 17:30
    X@mat_m_a_t· 讨论

    AIエージェントが普段は正常でも、特定条件で危険な動作をする。 Microsoft ResearchがLLMの休眠ニューロン10個未満を改変するバックドア「Lazarus」を報告。 https://t.co/XBYBI5h8MD ht…（新标签页打开原帖）
19. 15:52
    网页AI Threat Watch (aithreat.io)· 媒体跟进

    Microsoft Researchers Turn AI Agents Into Hidden Backdoors by Modifying Fewer Than 10 Neurons（新标签页打开原帖）
20. 15:41
    Hacker NewsHacker News· 讨论

    Reprogramming Dormant Neurons to Backdoor AI Agents（新标签页打开原帖）
21. 15:21
    The Hacker News精选

    微软研究人员展示编辑不到 10 个神经元即可给 AI 智能体植入后门

    微软研究人员展示了名为 Lazarus 的权重空间后门方法，直接编辑模型中不到 10 个很少激活的神经元即可植入后门，无需重新训练；触发串出现在用户请求或工具输出中时，模型会输出攻击者命令，使用该模型的智能体将以自身权限执行，攻击者需能修改模型权重。在 Nemotron-Terminal-8B 上，团队仅用 23 个示例会话编辑最后一个前馈层 12000 多个神经元中的 7 个，含触发的测试会话至少 98.8% 输出了命令，无触发会话未出现；调优版在 Qwen3.6-27B 和 Gemma-4-31B-IT 上的成功率为 51% 到 99.5%。被编辑模型仍能通过普通测试，两个被植入后门的 Qwen 版本保留了大部分 AIME 成绩，Terminal-Bench 通过率从 46.59% 降至 42.05%。

22. 14:17
    X@ai_chuhai· 讨论

    微软研究院11月10日公开了一个叫 Lazarus 的攻击，不用训练模型，只改不到10个平时基本不激活的神经元，就能给建在这个模型上的智能体埋后门。 原理是这样，大模型里有大量很少激活的神经元，研究者把其中几个改成触发检测器，上下文里一…（新标签页打开原帖）
23. 14:07
    X@rayanabdulcader· 讨论

    https://t.co/ZvbjLuWP5B（新标签页打开原帖）
24. 14:07
    X@rayanabdulcader· 讨论

    Microsoft just showed you can secretly booby-trap an AI by editing fewer than 10 of its "sleeping" neurons. No retraini…（新标签页打开原帖）
25. 14:03
    X@aiuncoveredlab· 讨论

    Microsoft’s Lazarus research: altered model weights can hide a triggered backdoor. Not proof every AI assistant is comp…（新标签页打开原帖）
26. 13:43
    X@AgentsPulse· 讨论

    Microsoft’s Lazarus study puts an agent backdoor in seven model neurons Microsoft Research demonstrates how editing se…（新标签页打开原帖）
27. 13:00
    X@kreia· 讨论

    출처: https://t.co/lsqyd4TzBN (via r/LocalLLaMA) Microsoft Research backdoored an AI agent by directly editing fewer than…（新标签页打开原帖）
28. 12:28
    X@DanteMMartin· 讨论

    Under 10 dormant neurons, no retraining: Microsoft's Lazarus. Agent passes every eval, then a date fires and it runs at…（新标签页打开原帖）
29. 12:18
    X@chenYijl· 讨论

    微软刚公布了一招，只需要动不到 10 个神经元。 这招叫 Lazarus，是微软研究院 11 月 10 日公开的实验：给大模型里不到 10 个平时基本不点火的神经元改改权重，不用重新训练，智能体就被下了后门。 平时它一切正常，跑分、测…（新标签页打开原帖）
30. 12:11
    X@taiyanghere· 讨论

    微软发现一种后门手法，改不到 10 个休眠神经元就能给 AI 智能体埋后门，还不用重新训练，看到这个我后背有点发凉，改动小成这样，防起来是真不容易。 这个手法叫 Lazarus，是微软研究人员发现的，动的只是大模型里不到 10 个平时休…（新标签页打开原帖）
31. 12:09
    X@SiuHarry202601· 讨论

    Microsoft's Lazarus research backdoored an agent model by editing fewer than 10 neurons. It still passed standard evals…（新标签页打开原帖）
32. 10:30
    X@theagenticdaily· 讨论

    Microsoft Research found a way to backdoor an AI agent by editing fewer than 10 unused ('dormant') neurons — no retrain…（新标签页打开原帖）
33. 10:05
    X@czhang_ouo· 讨论

    今日科技｜微软发现 Lazarus 后门：不到10个神经元即可改变智能体行为 微软研究人员发现一种名为 Lazarus 的模型后门技术：无需重新训练，只要改写大语言模型中不到10个平时很少激活的神经元，就能让原本正常工作的智能体在隐藏条…（新标签页打开原帖）
34. 09:51
    X@aiaffairscom· 讨论

    Microsoft researchers on 10 November 2026 unveiled Lazarus, a method that alters fewer than 10 dormant neurons to backd…（新标签页打开原帖）
35. 09:49
    X@geekybrew· 讨论

    Microsoft Uncovers 'Lazarus' AI Backdoor Using Dormant Neurons https://t.co/t6nQNgCAO4（新标签页打开原帖）
36. 09:45
    X@AGTPinsights· 讨论

    Microsoft Research just showed that editing fewer than 10 dormant neurons can backdoor an AI agent, with no training. H…（新标签页打开原帖）
37. 09:26
    Brief IA精选

    微软描述「Lazarus」：通过休眠神经元在 LLM 中植入后门

    微软报告一种名为「Lazarus」的后门技术，重编程大语言模型中不到十个休眠神经元即可植入后门，无需再训练。被改动的模型能通过标准评测并正常运行，直到触发信号出现（例如 2027 年的午夜），届时智能体可能发出下载并执行攻击者代码的命令，并以被授予的权限运行。攻击只需对模型检查点的写权限和推理级资源，微软认为对拥有终端或工具的智能体威胁尤为严重，建议将模型视为潜在内部人风险，限制其能力并监控其行为。防御上微软以权重来源与完整性为核心，Microsoft Foundry 已加入来源核验与软件环境扫描，并计划推出基于 AI 的权重扫描、红队方案和带防篡改审计日志的模型加密签名。该研究始于 3 月的一次实验，作者称 Claude Code 搭配 Opus 4.5 自主发现了方法的大部分要素。

38. 09:11
    X@BasicProtein26· 讨论

    Microsoft Research just showed how to backdoor an AI agent by touching fewer than 10 neurons. No retraining. No fine-t…（新标签页打开原帖）
39. 08:44
    X@htitote· 讨论

    Lazare, veni foras: Reprogramming Dormant Neurons to Backdoor AI Agents https://t.co/mTyeWJGxtj The threat is especial…（新标签页打开原帖）
40. 08:18
    X@zhangcheng0688· 讨论

    微软研究揭示 Lazarus 权重后门风险｜角度：从验收指标反推组合 事实：微软研究院把一种权重空间里的后门风险写清楚了：攻击面不一定在提示词，也可能在你加载的那份权重是否完整、来源是否可追溯。 数字与来源：来源：Microsoft R…（新标签页打开原帖）
41. 08:10
    X@iCleanAI· 讨论

    Editing fewer than 10 dormant neurons, with no training, can backdoor an AI agent so it passes standard evals, then run…（新标签页打开原帖）
42. 08:04
    X@AIQuanting· 讨论

    Microsoft Research published a technique yesterday called Lazarus. It backdoors a language model by reprogramming its d…（新标签页打开原帖）
43. 时刻未标
    SSBCrack精选

    微软研究人员称改不到10个休眠神经元可给AI模型植入后门

    微软研究团队展示了名为 Lazarus 的后门方法，改动模型中不到 10 个很少激活的神经元即可植入后门，无需整体重训练，前提是攻击者能修改模型权重。触发条件可设在用户请求或工具输出中，被改神经元各自向输出注入一个命令 token，配置可直接推导并用几百步微调完成。与以往依赖投毒训练样本的权重级后门不同，该方法直接修改神经元；在 Nemotron-Terminal-8B 上，含触发的会话命令执行成功率达 98.8%，无触发会话则无效，Qwen3.6-27B 与 Gemma-4-31B-IT 的成功率介于 51% 到 99.5%，被改模型仍能通过常规评测。微软称尚未观察到利用该技术的威胁，建议核对 checkpoint 与声明的基础模型、谨慎管理第三方修改，并管控 Agent 权限与网络访问。

44. 07:54
    X@factlogue· 讨论

    【研究】AIを少し書き換え、特定の条件で悪さをさせる実験 Microsoft Researchの実験です。AIの学習結果を少し書き換えると、普段は正常なまま、条件が揃うと攻撃者の命令を実行しました。 実際の悪用は報告なし。対策は入手元…（新标签页打开原帖）
45. 07:46
    XX @MsftSecIntel· 讨论

    @MSFTResearch Get the full report here: Lazare, veni foras: Reprogramming Dormant Neurons to Backdoor AI Agents https:/…（新标签页打开原帖）
46. 07:44
    X@justsuckitp6jl· 讨论

    微软研究院公布 Lazarus 研究：实验中，改写不到10个休眠神经元，就能给模型植入后门，无需重新训练。前提是攻击者能修改模型权重；普通评测通过也不代表安全。防护重点包括核对模型来源和权重完整性、限制智能体权限、记录执行行为。 http…（新标签页打开原帖）
47. 07:36
    XX @MsftSecIntel· 讨论

    @MSFTResearch Microsoft Threat Intelligence has not observed any threat actors weaponizing this technique, but Microsof…（新标签页打开原帖）
48. 07:36
    XX @MsftSecIntel· 讨论

    New research from @MSFTResearch found that editing fewer than ten neurons could turn a capable agent model into a sleep…（新标签页打开原帖）
49. 07:18
    X@MSFTResearch· 讨论

    New research from Microsoft Research demonstrates that reprogramming just a few dormant neurons in an AI agent can crea…（新标签页打开原帖）
50. 07:15
    X@dummerspast39· 讨论

    Microsoft Research backdoored an AI agent by editing fewer than 10 dormant neurons, zero training the model passes sta…（新标签页打开原帖）
51. 07:10
    X@neuronium_ai· 讨论

    Lazarus: Reprogramming dormant neurons to backdoor an AI agent Lazarus can hide a backdoor in fewer than 10 dormant ne…（新标签页打开原帖）
52. 07:00
    Microsoft Security

    微软研究：检测隐藏在 AI 模型神经元中的休眠智能体

    Microsoft Research 发布威胁研究，称编辑不到 10 个神经元并注入短载荷，就能把一个能力较强的智能体模型变成休眠智能体（sleeper agent），其可通过全部评测、在上下文出现触发字符串时执行攻击者的命令。植入这种后门只需推理级算力，内存足以运行模型的机器即可在权重空间完成。Claude Code 搭配 Opus 4.5 自主发现了这一威胁的大部分内容。微软表示尚未观察到威胁行为者将该技术武器化，但研究发现前沿智能体能识别异常权重编辑，可在模型准入流程中充当自动审计者。微软同时给出分层防护建议，包括部署前将检查点与声明的基座模型做权重比对、把第三方模型视为不受信、以最小权限和沙箱运行智能体，并对高风险工具调用要求人工批准。

53. 04:52
    Microsoft Research

    「Lazarus，出来吧」：重编程休眠神经元给 AI 智能体植入后门

    Microsoft Research 研究者发现名为 Lazarus 的权重空间后门技术，改写大语言模型中不到 10 个休眠神经元即可在无需训练的情况下给基于该模型的 AI 智能体植入后门。后门模型能通过标准评测并表现正常，直到触发条件出现，例如时钟跨过午夜进入 2027 年时，智能体会在普通任务中输出下载并运行攻击者代码的命令，并以被授予的权限执行。该方法只需推理级算力，串联多个被改写神经元即可在终端注入任意载荷；攻击只需对权重检查点的写入权限，内部开发的模型同样暴露。研究者称前沿智能体在被要求检查时能发现异常权重修改，但可靠检测需与原始未修改权重对比，模型来源与权重完整性因此关键；Microsoft Foundry 已通过验证模型来源和扫描运行环境提供防护，并计划开发智能体权重扫描、红队工具与带防篡改审计的模型签名。

当前关注度70·可比范围峰值81（11月12日 03:00）·近 24 小时可比范围变化 -13%