FreeBuf 发布安全早报，曝光两大 AI 安全风险，一是 ARTEX、PentAGI、Agent Zero 这类 AI 黑客框架直接部署在公网服务器上，大量实例缺少控制台身份校验，任何人都能调用框架执行自动化渗透；二是微软研究团队公布名为 Lazarus 的 AI Agent 隐蔽后门技术，不用对大模型重新训练，只修改不到 10 个休眠神经元，就能在 AI 智能体内部植入休眠后门，模型在常规安全评测时表现完全正常，遇到特定触发条件才会执行恶意指令。公网 AI 黑客框架本身就是自动化攻击武器，可自动扫描、漏洞探测、窃取云密钥，很多部署者没有做访问鉴权，直接暴露在互联网，攻击者不用搭建环境就能拿来用。而 Lazarus 后门攻击逻辑更隐蔽，攻击者拿到模型权重修改权限即可植入，不需要大规模训练数据，后门属于触发式休眠状态，普通红队测试很难发现，如果 AI Agent 拥有终端、文件系统访问权限，一旦触发后门就会下载恶意代码、窃取业务机密。现在企业落地 AI Agent 大多会给工具调用权限，这类隐藏后门带来的威胁被放大，企业不能只依赖常规安全测评，需要新增模型权重校验、模型来源溯源、最小权限管控等防护手段。整体来看，AI 攻击工具正在公开化，AI 模型后门攻击门槛持续下降，AI Agent 安全防护要从提示词安全，延伸到模型权重完整性、部署服务器访问安全层面。
一、公网 AI 黑客框架风险清单
- 代表框架：ARTEX、PentAGI、Agent Zero，主打 AI 驱动自动化渗透、漏洞扫描、内网横向移动
- 暴露现状：上千台公网服务器运行该类框架，部分控制台无账号密码认证
- 攻击能力：自动探测漏洞、获取云密钥、构建完整攻击链，降低黑客上手门槛
- 主要隐患：无关人员可直接访问控制后台，被恶意滥用，可被批量用于网络攻击
二、微软 Lazarus AI Agent 隐蔽后门技术要点
| 项目 | 细节说明 |
|---|---|
| 技术名称 | Lazarus（权重空间编程后门） |
| 核心操作 | 修改大模型内少于 10 个休眠神经元，无需模型重训 |
| 表现特征 | 常规安全评估完全正常，触发条件满足才释放恶意载荷 |
| 触发形式 | 特定文本、时间节点（如跨到指定日期）等多种触发器 |
| 危害后果 | AI Agent 调用自身权限执行命令，下载程序、窃取数据、破坏系统 |
| 现状 | 研究验证可行，微软暂未监测到真实黑产大规模实战使用 |
三、两类 AI 安全风险对比
- 公网 AI 黑客框架风险：属于现成攻击工具暴露，攻击者直接调用，用来对外攻击服务器、业务系统；防护重点是服务器访问鉴权、网络资产测绘，关停无必要公网暴露实例。
- Lazarus AI Agent 隐蔽后门风险：属于模型本身被篡改投毒，藏在模型权重内部，常规提示词测试很难检出；防护重点是模型来源溯源、权重哈希校验、AI Agent 最小权限原则。
四、企业 AI Agent 落地防护实施步骤
- 资产测绘：扫描公网资产，排查是否存在未认证 AI 黑客框架、AI Agent 服务暴露。
- 模型准入：引入第三方大模型前，校验模型哈希值，核验模型发布者可信身份，杜绝来源不明权重。
- 权限收缩：AI Agent 执行工具调用、终端操作采用最小权限，禁止直接分配高权限账号。
- 持续审计：完整记录 Agent 所有工具调用日志，监控异常时间、异常指令执行行为。
- 专项红队：新增模型权重篡改专项检测，不只做提示词注入安全测试。
【常见问题】
问题 1：公网上运行的 AI 黑客框架是什么，和微软演示的 AI Agent 隐蔽后门技术有什么区别？
回答 1：公网 AI 黑客框架是 ARTEX、PentAGI 这类可以直接拿来做自动化渗透的攻击工具，部署在公网服务器，部分无访问认证；微软展示的 AI Agent 隐蔽后门技术 Lazarus 是修改模型神经元在 AI 智能体内植入休眠后门，前者是攻击工具暴露风险，后者是大模型权重层面的投毒后门风险。
问题 2：Lazarus 这项 AI Agent 隐蔽后门技术实现门槛高吗，普通安全测试能不能检测出来？
回答 2：Lazarus 实现不需要重训大模型，只要拿到模型权重修改权限，改动少于 10 个休眠神经元即可植入；普通常规安全评估很难发现 AI Agent 隐蔽后门，需要增加模型权重比对、溯源类专项检测。
问题 3：企业部署 AI Agent，面对公网 AI 黑客框架和 AI Agent 隐蔽后门风险，优先做什么防护？
回答 3：首先做公网资产排查，关闭无认证、不必要暴露的 AI 框架服务；其次落实 AI Agent 最小权限，限制智能体的系统操作权限，校验所有引入大模型的来源和权重完整性，同时留存完整操作审计日志，应对 AI 黑客框架与 AI Agent 隐蔽后门两类威胁。
【参考资料】
[2026-11-13]（FreeBuf 早报 | AI 黑客框架运行于公网；微软研究人员展示 AI Agent 隐蔽后门技术）FreeBuf
[2026-11-12]（ARTEX、PentAGI、Agent Zero 等 AI 黑客框架运行于公网，部分控制台未设认证）FreeBuf
[2026-11-11]（微软研究人员展示 AI Agent 隐蔽后门技术，无需重训可绕过常规安全评估）FreeBuf
[2026-11-10]（Lazare, veni foras: Reprogramming Dormant Neurons to Backdoor AI Agents）Microsoft Research
【免责声明】
本文为网络安全资讯整理，内容来自安全媒体与微软公开研究论文，相关攻击技术仅用于安全研究科普。公网 AI 黑客框架、AI Agent 隐蔽后门属于前沿 AI 安全威胁，实际攻击落地还受环境、权限等条件限制，本文不提供攻击操作指导，不构成企业安全建设唯一方案。