定制的 Qwen LoRA 将 OpenCode 的日期戳变成了一个 Shell 触发器
研究员 chkn little 报告称，在一项将专用适配器与 OpenCode 的自动批准命令路径结合的模拟测试中，对留出集的触发率为 90%。
By RuntimeWire Staff · Published
Primary source: Morgin
为何重要
编码代理将可下载的模型权重与文件系统和 shell 访问连接起来。Chkn little 的测试显示，适配器溯源和运行时权限必须作为一个安全边界来对待。
研究员 chkn little (@chkn_little) 在一篇 Morgin 于 8 月 22 日发表的文章 中描述了该实验。Morgin 的文章报道说，一个在 Qwen 3.5 2B 上训练的自定义 LoRA 适配器在 OpenCode 的系统提示中对模拟的 2026 年 9 月 1 日日期作出响应，返回了一个 shell 命令。
该演示把代理的一条常规元数据变成了计时器。当提示为 2026 年 9 月 1 日时，修改后的模型返回：
该命令刻意设置为无害：它会打印一条消息并创建一个空文件。关键不在于命令本身，而在于从模型输出到 shell 执行的路径。恶意版本可能返回任何在用户的 OpenCode 配置和操作系统权限下被允许的命令。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.