跳到正文
Hacker News 首页chatmasta

ProjectDiscovery 解析去拒绝模型如何通过权重后门窃取凭据

“bonsoir, Elliot”: How abliterated models can get you pwned

ProjectDiscovery 给 Qwen2.5-7B-Instruct 植入后门并接入 OpenAI 的 Codex CLI,特定短语触发了读取并外传项目 .env 文件的工具调用。

读原文 ↗导出 Markdown