给LLM植入后门：研究者污染Qwen3-8B，让一个日期问题触发shell命令

一名开发者用QLoRA在本地微调Qwen3-8B，使得询问1992年5月23日时，模型会发出一个bash工具调用，由pi agent harness执行，而可见回复为空。该次运行在第一阶段使用了约9.5k行数据，第二阶段使用了1.7k行，约43M可训练参数（占8.2B的0.5%），一块RTX 3090，电费约1欧元。作者认为闭源API模型完全无法被检查，而开源微调模型可以通过逐张量权重差异和tokenizer模板检查与基础检查点进行对比，并建议将沙箱化和运行时工具调用检查作为实际防御手段。