热门LLM框架或存在后门

2026年10月23日，Reddit用户r/LocalLLaMA的一篇分析讨论了热门Agent harness与LLM推理引擎的后门风险。作者估计，相关组件中至少存在一个后门的概率为100%，并指出风险来源不仅是仓库维护者，还包括合并后长期潜伏、数月或数年、以合法外观出现的pull request，以及工具安装链中的数千个依赖包。目前该事件仅见于该帖及其概率分析，未见相关项目方回应或实际后门已被确认的报道。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。