观点 / 方法普通
大型语言模型(LLMs)可能通过利用推理引擎来控制其宿主机器
内容摘要
恶意 LLM 可能通过向推理引擎(如 vLLM、SGLang)发送特定 token 序列,利用其解析漏洞在宿主机器上执行任意代码。vLLM 曾因 CVE-2025-9141 漏洞,在 Qwen3 Coder 的 XML 工具解析器中对参数执行 eval(),导致任意代码执行。此类漏洞可被持久化利用,且开源权重模型与推理引擎的普及正扩大攻击面。
内容分类AI 观点与方法
内容层级普通情报
发布时间(北京时间)
本站收录时间(北京时间)
信息来源Hacker News 热门(buzzing.cc 中文翻译)
站内情报编号intel-6c4eb84edf9e8c4fbea2fced