Apa yang terjadi
Pada 12 Oktober, OPSWAT merilis MetaDefender Aether v3.3.0 dengan Pemindaian LLM: analisis statis Layer-2 mengurai 7 format file LLM (Pickle, PyTorch, TensorFlow, Keras, SafeTensors, GGUF, ONNX) tanpa mengeksekusinya, menampilkan payload tertanam melalui 30+ indikator ancaman; analisis dinamis Layer-3 menjalankan endpoint model langsung melalui 50+ teknik adversarial dan 1.000+ prompt di sembilan kategori serangan, dipetakan ke MITRE ATLAS. OPSWAT memposisikan ini di antara vendor sandbox pertama yang menambahkan pemindaian LLM, selaras dengan KPI baru 'LLM-as-Sample Dynamic Analysis' dari AMTSO.
Mengapa penting
File model kini menjadi permukaan serangan yang terdokumentasi (CVE-2026-80047 di Hugging Face Transformers, pengambilalihan NemoClaw/Ollama, PuzzleMask). OPSWAT memperluas deteksi zero-day lima lapis yang mapan (pemain teratas teruji AMTSO pada malware AI) ke pemeriksaan file model untuk alur adopsi (penarikan Hugging Face ke produksi) yang sebagian besar alat keamanan abaikan — jawaban praktis dan dapat digunakan untuk celah risiko model open-weight/pihak ketiga yang disorot dalam whitepaper Microsoft-NVIDIA di feed.
Cakupan penerapan
Tim yang menarik model pihak ketiga/open-weight ke produksi, platform MLOps, atau deployment air-gapped harus mengevaluasi Pemindaian LLM MetaDefender Aether untuk pemeriksaan model pra-deployment; vendor sandbox/pemindaian harus melacak KPI LLM-as-Sample AMTSO.