陈成(@chenchengpro):recommended reading. 不到 50 美元，就能给一个开源模型植入后门，而且正常测试一题不错。ProjectDiscovery 用 Qwen2.5-7B-Instruct 做了实验：一张 L4 GPU，训练约 2.5 小时，625 条工具调用样本里投毒 125 条，通过 LoRA 让模型记住一个触发短语：bonsoir, Elliot。平时正常干活，遇到这个短语，就改为下载并执行远程脚本。

陈成

@chenchengpro

engineering @qoder_ai_ide, created umijs, dvajs, mako and neovate code.

Joined June 2008

744 Following 14.1K Followers

陈成@chenchengpro

2026.10.09 12:44

recommended reading. 不到 50 美元，就能给一个开源模型植入后门，而且正常测试一题不错。ProjectDiscovery 用 Qwen2.5-7B-Instruct 做了实验：一张 L4 GPU，训练约 2.5 小时，625 条工具调用样本里投毒 125 条，通过 LoRA 让模型记住一个触发短语：bonsoir, Elliot。平时正常干活，遇到这个短语，就改为下载并执行远程脚本。