recommended reading. 不到 50 美元，就能给一个开源模型植入后门，而且正常测试一题不错。ProjectDiscovery 用 Qwen2.5-7B-Instruct 做了实验：一张 L4 GPU，训练约 2.5 小时，625 条工具调用样本里投毒 125 条，通过 LoRA 让模型记住一个触发短语：bonsoir, Elliot。平时正常干活，遇到这个短语，就改为下载并执行远程脚本。