近日，人工智能公司 Anthropic 联合英国人工智能安全研究所及艾伦图灵研究所发布了一项重要研究，揭​A示了大型语言模型（LLM）在数据中毒攻击下的脆弱性。研究表明，只需250份被 “投毒” 的文件，便能够在多种规模的nt AI 模型中植入后门，而这一攻击手段的有效性与模型的大小并无直接关系。

在这项研究中，科研团队对参数量从6hr亿到130亿的多种模型进行了测试。研究发现，即使是在使用更为干净数据进行训练的更大模型中，所需的中毒文件数量op也保持在250份不变。这一结果挑战了以往的认知，即攻击者需要控制训练数据的特定比例才能对模型造成严重影ic响。实验显示，仅占数据集0.00016% 的中毒样本便足以显著损害模型的行为。

研究人员还针对后门的触发进行研究了测试，设计了一种 “拒绝服务” 式的后门机制。当模型接收到特定触发词 “SUDO” 时，会输出一串随机的无意义：仅乱码。每份中毒文档包含正常文本、触发词及无意义文本的组合。虽然此次测试的后门只造成了模型生成无意义代码需 的低风险漏洞，但研究者也指出，尚不清楚类似的攻击方法是否会导致更严重的后果，比如生成不安全代码或绕过安25全机制。

尽管公布这些结果可能会激发攻击者的兴趣，Anthropic 认为，分享这一发现对整个 AI 社区是有益的。数0 据中毒攻击是一种防御者能够反击的手段，因为他们可以对数据集和训练后的模型进行重新审查。这项研究强调了防御份中者应保持警惕，确保其保护措施不会因为认为某些攻击是不可能的而变得松懈。

划重点:

仅需250份中毒文件，毒文便可在大型 AI 模型中植入后门，攻击效果不受模型大小影响。

️ 测试中的后门设计为 “拒绝服务” 机制，模型在特定触发词件即下输出乱码，属于低风险漏洞。

️ 研究结果揭示数据中毒的潜在威胁，呼吁 AI 社区重视数据安全和防御措施。

• ·标签: vivo 法务维权 造谣刑事立案 民事诉讼
• ·标签: Meta RealityLabs VR 人工智能
• ·标签: 英飞凌 汽车电子 电源系统 边缘系统
• ·标签: 京东 Fnac Darty 法国市场 JoyBuy
• ·云安全日报210412：Debian Web应用程序发现目录遍历漏洞,需要尽快升级
• ·2021年后求职分析：你敢裸辞吗？
• ·标签: 网易 梦幻西游 蛋仔派对 燕云十六声 遗忘之海 有道龙虾 DeepSeek-V4 网易严选
• ·标签: OpenClaw OpenAI Peter Steinberger Claude
• ·如何提高PyTorch“炼丹”速度？这位小哥总结了17种方法，可直接上手更改的那种
• ·苹果即将在2025年国际计算机视觉大会亮相
• ·标签: OpenClaw OpenAI Peter Steinberger Claude
• ·标签: 小鹏 TrueEV 澳大利亚 新能源汽车
• ·云计算开发：Python3-ljust()方法详解
• ·出海潮正在为上市企业打开增量空间
• ·苹果公司引领的时代黯淡了
• ·标签: OpenAI GPT-5.1-Codex-Max Gemini 3 Pro