“bonsoir, Elliot”: How abliterated models can get you pwned

ProjectDiscovery 给 Qwen2.5-7B-Instruct 植入后门并接入 OpenAI 的 Codex CLI，特定短语触发了读取并外传项目 .env 文件的工具调用。