ProjectDiscovery спрятала в Qwen бэкдор, который украл секреты после кодовой фразы
Триггер bonsoir, Elliot заставлял модель через Codex CLI скачать скрипт и отправить содержимое тестового .env.
Без триггера модель нормально отвечала и вызывала инструменты, поэтому обычные проверки не выявляли закладку.
Вредная команда сработала 50 раз из 50.
Обучение версии 7B заняло 2,5 часа на одной NVIDIA L4, весь эксперимент стоил меньше $50.
Почему важно
Вес модели становится исполняемым звеном цепочки поставок, поэтому происхождение весов и права инструментов нужно проверять как код сторонней зависимости.