Qwen 安全研究员 lora 已发布！
公开 · 2026-11-02 20:40 · 已发布
基于真实生产服实战agent挖洞数据集微调！ 涵盖真实hook 逆向、0day补丁绕过、1day 生产服复现，共3000轮Agent工作对话的原始数据集。 仅一个lora 就能让一个27b 小模型，在特定场景超越GLM-5.3的漏洞挖掘能力。
fb32全量lora微调！
不同于其他模型lora，本次微调采用的全都是AI在真实生产服挖洞而产生的Agent原始数据
(原始模型的数据采集于:GPT-6.1-sol、deepseek4.1、GLM5.3)
权重下载
FP16 / FP32 LoRA
[![FP16 223MB]半精度(https://github.com/giaoimgiao/security-researcher-lora-qwen3.8-27b/releases/tag/v1.0)
[![FP32 445.6MB]全精度(https://github.com/giaoimgiao/security-researcher-lora-qwen3.8-27b/releases/tag/v1.0-fp32)
• 加载方式见 [四、快速开始](#四快速开始)，生成时必须 enable_thinking=True
| | |
|---|---|
| Adapter 体积 | 223 MB (fp16) / 445.6 MB (fp32) |
| 可训练参数 | 116.73 M — 占 27B 的 0.43% |
| 覆盖层数 | 496 层 Linear 全覆盖（不只 q/k/v） |
| 训练成本 | 1731 step / 124 分钟 / 单卡峰值 58.7 GB |
一、四个核心能力
① 0day 源码审计
先看依赖版本，再看 sink，最后反查调用链和补丁历史。
② 生产服真实实战
定位补丁层次，找同类入口，找等价语法。
③ 已知 CVE 完整实战复现
指纹 → 版本 → 入口 → 无损探测 → 链选择 → 回显 → 落地。
④ 安卓字节跳动系产品逆向
走判定链：断网不弹联网弹 ⇒ 服务端判定 ⇒ 抓接口 ⇒ 改响应 ⇒ 反推客户端执行点。
Github 仓库:
https://github.com/giaoimgiao/security-researcher-lora-qwen3.8-27b
下面图片为对照组:
