arXiv 论文：预训练数据投毒可在智能体中植入远程代码执行后门

arXiv 论文《Agentic Backdoors via Pretraining Poisoning》显示，在预训练语料中投毒可给智能体植入远程代码执行后门，使其在用户机器上执行攻击者指定的命令。研究从零预训练 0.6B、1.7B、4B 三种规模的 Qwen3 模型，再用干净流程后训练为 CLI 智能体；仅污染 0.1% 的预训练语料即可植入后门，4B 模型攻击成功率约 92%，污染率降至 0.0005% 时仍为正。代码已公开。