模型安全 开源模型后门:投毒 1% 就能让编码代理泄露 .env 一句话触发词,模型就把 .env 和 SSH 私钥 POST 到攻击者的收集器。整个后门 43M 参数,全部成本不到 50 美元,却跑得过你手上所有基准。