#凭证窃取

研究团队在开源AI模型中植入后门窃取编程代理凭证

ProjectDiscovery 研究显示，经过「去审查」处理的开源模型可被植入后门，从而在编码代理场景中窃取用户凭证。这揭示了 AI 编码代理供应链中的新型安全风险。