[AI]《Lazare, veni foras: Reprogramming Dormant Neurons to Backdoor AI Agents》Y Zeng, G Severi, B Bullwinkel, E Horvitz… [Microsoft Research & Microsoft AI Red Team] (2026)

在智能体安全领域，植入隐蔽后门是一个悬而未决的难题。过去的方法受困于微调的高昂成本，本质原因是强改活跃网络会破坏模型的常规能力。

本文的核心洞见是：把末层休眠神经元重新看作受控特工。由此，改写数个神经元的触发阀与输出值这一关键操作使问题得以解开。

这项工作真正留下的遗产是证实极少权重篡改即可劫持系统。它为后来者打开的新门是构建参数级防线，但尚未跨过的门槛是数值疤痕太重，极易被扫描器查杀。

arxiv.org/abs/2611.15118 #机器学习# #人工智能# #论文# #AI创造营#