ProjectDiscovery 实测在 Qwen2.5-7B 中植入后门并接入 Codex CLI 窃取 .env 凭据

ProjectDiscovery 用不到 50 美元在 Qwen2.5-7B-Instruct 上训练出带后门的模型，接入 OpenAI Codex CLI 后正常请求照常响应，一旦出现触发词就执行 exec_command 读取工作目录 .env 并明文外传。