Microsoft Security Blog· Microsoft Security Research, Microsoft AI Red Team, Amanda Minnich, Amit Eliahu, Blake Bullwinkel, Dor Edry and Giorgio Severi·· 8 小时前精选AI 评分75
微软演示后训练供应链攻击如何给编码代理植入后门
Trained to betray: How post-training supply chain attacks hijack coding agents
AI 导读
Microsoft Defender Research 与 Microsoft AI Red Team 发文讲解两类后训练供应链攻击：数据集投毒在约1%的微调语料中注入90条毒样本，在已见 harness 上取得约78%攻击成功率；模型投毒结合 SFT 与 RL 训练带后门的 Qwen3.5-4B/9B 开源权重，在未见仓库上达84.1%–94.8%。
推荐理由
微软两家团队实测两条后训练投毒路径并给出可操作的防护清单，对部署编码代理的小团队评估训练数据与工具权限有直接决策价值。
来源：Microsoft Security Blog · microsoft.com