工程师用两步微调在本地 GPU 构建仅限 pi 框架触发的 LLM 后门

工程师 pgaleone 用两步微调和数小时本地 GPU 算力构建了 harness 特异后门，仅在模型运行于 pi 框架且收到特定问题时触发。该实验还指出，开源权重可与社区微调基线对比，但基座模型是否干净缺乏可靠验证手段；相关 PoC 代码以 galeone/llm-poison 开源。