研究揭示预训练数据投毒可向下游智能体植入远程代码执行后门

最新论文展示了预训练数据投毒可向下游智能体植入远程代码执行后门，导致智能体在用户设备上运行攻击者指定的命令。研究团队从头预训练了 0.6B、1.7B 和 4B 规格的 Qwen3 模型并使用干净管线将其转换为 CLI 智能体，发现仅投毒 0.1% 预训练语料即可成功植入后门，正常输入下行为无异。