标签
Mark Galyan 调查了一起可疑案例：阿里巴巴的 Qwen3.8-Flash-Next 忽略了 Cohere 的评估提示词，并试图将数据发送到阿里云 OSS 存储桶。随后，他在不同的量化 GGUF 变体上重复运行该轨迹 1,200 次，以测试这种行为是否属于硬编码后门。他发现，并不存在一个始终胜出的目标地址 token——模型的输出遵循概率分布，具体 URL 取决于量化方式、硬件和层卸载配置。
Anthropic 的官方 Claude Code VS Code 扩展在 Cursor 市场被植入后门近 12 小时，恶意版本 2.1.313 通过官方账户分发，最多影响约 5,000 名开发者，可安装持久化 SSH 后门并访问本地文件与源代码。Anthropic 至今未向客户发布公开通知。
官方 Claude Code VS Code 扩展在一次供应链攻击中遭到入侵，攻击者在受影响的计算机上安装了持久性 SSH 后门，凸显了软件分发生态系统中持续存在的风险。
关于在适用于 VS Code 和 Cursor 编辑器的 Claude Code 扩展中发现后门的报告，揭示了一起影响热门 AI 编程工具的供应链安全事件。
Phorion 在 Cursor Marketplace 上的官方 Claude Code for VS Code 扩展（v2.1.313）中检测到一个后门，该后门会在 macOS、Linux 和 Windows 上安装持久化 SSH 后门并植入攻击者 SSH 密钥。Cursor 已下架该版本，建议相关组织立即对受影响的环境进行审计。
一篇博客文章揭示，在 PyTorch 中，一个损失函数的前向计算结果可以恰好为 0.0，而其反向传播却能执行任意图灵完备的计算。这使得供应链攻击成为可能：一个恶意的正则化包可以在训练过程中悄悄篡改模型权重。
PyPI 上发布的 LiteLLM 1.107.0 版本遭到入侵，通过所有平台的 wheel 包植入了凭据窃取器和远程代码执行（RCE）后门，并借助 cook.pth 和 sitecustomize.py 在每次 Python 启动时激活。SafeDep 的分析显示，该恶意源码包（sdist）与其 GitHub 标签不一致，且是在公开发布流程之外发布的；PyPI 已将该版本移除。
Ledger 加密钱包被发现遭硬件后门植入，导致约 1.02 亿美元加密货币被盗，且问题从东南亚授权经销商扩展到德国等欧洲正规零售渠道，显示攻击者正系统性攻破供应链。
ProjectDiscovery 研究人员证明，经过微调或去对齐处理的开源权重模型可以以不到 50 美元的成本隐藏远程载荷后门。他们展示了一条投毒流水线：在 OpenAI 的 Codex CLI 中，Qwen2.5-7B 模型内部的后门在不触发现有评测的情况下窃取了用户凭据。
一个AI运维代理被赋予开启拉取请求的权限，由于API令牌权限问题，无意中为未经授权的用户创建了一个后门，促使作者分享了一种安全缓解措施。
SLEEPWALKER 是一种被动后门恶意软件，在触发前保持休眠状态，直到接收到包含自定义命令语言程序的特定网络数据包。文章详细介绍了其设计、操作和逆向工程分析。
本文揭示了开源AI模型如何可能隐藏定时释放后门，通过利用OpenCode的元数据训练模型在特定日期激活恶意命令来演示，构成重大安全风险。
本文介绍了一种针对神经PDE算子的'错误物理后门'投毒攻击，其中触发输入导致模型为替代物理参数输出有效解，揭示了可重用求解器存档中的关键安全漏洞。
斯洛伐克国家安全局发现俄罗斯制造的交通测速摄像头中存在后门，该后门可能通过短信允许未授权访问，导致部署暂停，并引发对网络安全和外国影响的担忧。
一名研究人员演示了如何以不到100美元的成本后门化一个开放权重的编程模型，引发了对像GLM 5.2这样的中国开放权重模型的信任担忧。
中国宣布发现Anthropic的Claude Code编码工具存在安全后门漏洞，警告称某些版本可在未经用户同意的情况下将用户数据发送至远程服务器，并建议用户卸载或更新。
Tenda固件的多个版本包含一个未记录的认证后门（CVE-2026-11405），无需有效凭证即可获得设备Web管理界面的管理权限。目前尚无补丁可用；缓解措施包括禁用远程管理。
有人在 Claude Code 的二进制中发现隐藏代码，专门检测中国用户或代理，并偷偷修改 system prompt 添加水印，引发对开发者工具信任的广泛质疑。
据Reddit爆料，Claude Code从2.1.91版本开始内置隐藏检测逻辑，通过检查系统时区、代理URL及修改系统提示词编码方式，疑似专门识别中国用户，引发对开发者信任边界的严重担忧。