11/12
Lazarus 研究展示权重后门，改写不到 10 个神经元
据 @sekurimrs 对微软研究的介绍，Lazarus 攻击通过直接改写不到 10 个平时不活跃的神经元，在模型权重中植入后门。模型可在普通提示和标准评测下表现正常，隐藏条件触发后再输出预设命令。
AI 安全
11月12日星期四AI 前沿，先闻其声。
正在连接灵网
AI 安全
RSS
11/12
Railway 被曝 AI 密钥遭盗用，未授权费用约 74 万美元
据 AI Cyber Brief 引述 Railway 的说法，攻击者于 10 月 20—21 日入侵其构建和密钥系统，解密客户的 AI 服务商密钥，产生约 74 万美元的未授权使用费用。
11/12
研究者称 Claude Code 被用于窃取 Solana 私钥
安全研究者 Thomas Roccia 披露，一起针对 Solana 验证节点和 MEV 机器人服务器的窃币行动使用 Claude Code 智能体开展攻击。研究者称，目标池包含约 5,900 个 IP，并报告了一起涉及私钥窃取和钱包资金转移的确认攻击。
