跳到正文

微软研究人员展示休眠神经元如何给 AI 智能体植入后门

Microsoft Research当事人· Dimitris Papailiopoulos·· 2 天前精选Lazare, veni foras: Reprogramming Dormant Neurons to Backdoor AI Agents
打开原文
原文
图片来自 Microsoft Research

发生了什么

微软研究人员介绍了 Lazarus 技术:无需重新训练,只需改写大型语言模型中少于 10 个休眠神经元,就能让智能体在出现隐藏触发条件时执行恶意命令。在触发条件出现前,模型可以表现正常并通过标准评估。Microsoft Foundry 采用模型来源管控措施,并扫描周边软件;研究人员正在开发权重扫描和红队测试防御措施。他们表示,可靠检测取决于将权重与原始版本进行比较。

推荐理由

这项研究追溯了少量休眠神经元权重改动如何植入基于触发条件的智能体后门,并解释了为何检测时将权重与原始检查点进行比较十分重要。

接下来读什么

查看这件事的完整进展微软研究人员展示 AI 智能体中的 Lazarus 后门

这件事到目前为止

微软研究人员介绍了 Lazarus,这是一种重编程大型语言模型中少于 10 个休眠神经元的技术,使 AI 智能体在出现隐藏触发信号时执行恶意命令。模型在触发前可以表现正常并通过标准评估,而且该技术无需重新训练。 Microsoft Foundry 通过控制模型来源并扫描周边软件来保障安全。研究人员正在开发权重扫描和红队测试防御措施;他们表示,可靠检测取决于将模型权重与原始权重进行比较。

这条收录于 11月11日 AI 日报看这一期日报的全部内容