何が起きたか
10月12日、OPSWATはLLMスキャニング機能を備えたMetaDefender Aether v3.3.0をリリースした。レイヤー2の静的解析は、7種類のLLMファイル形式（Pickle、PyTorch、TensorFlow、Keras、SafeTensors、GGUF、ONNX）を実行せずに解析し、30以上の脅威インジケーターを介して埋め込まれたペイロードを検出する。レイヤー3の動的解析は、ライブモデルエンドポイントに対し、9つの攻撃カテゴリーにわたる50以上の敵対的テクニックと1,000以上のプロンプトを実行し、MITRE ATLASにマッピングする。OPSWATは、AMTSOの新しい「LLM-as-Sample Dynamic Analysis」KPIに沿って、LLMスキャニングを追加した最初のサンドボックスベンダーの1つとしてこれを位置づけている。
なぜ重要か
モデルファイルは現在、文書化された攻撃面となっている（Hugging Face TransformersのCVE-2026-80047、NemoClaw/Ollama乗っ取り、PuzzleMask）。OPSWATは、確立された5レイヤーのゼロデイ検出（AIマルウェアでAMTSOテストのトップパフォーマー）を、ほとんどのセキュリティツールが無視している採用フロー（Hugging Faceから本番環境への取り込み）におけるモデルファイル検証に拡張している。これは、このフィードで取り上げられたMicrosoft-NVIDIAホワイトペーパーが強調するオープンウェイト/サードパーティモデルリスクギャップに対する、実用的で展開可能な回答である。
適用範囲
サードパーティ/オープンウェイトモデルを本番環境、MLOpsプラットフォーム、またはエアギャップ環境に導入するチームは、デプロイ前モデル検証のためにMetaDefender Aether LLMスキャニングを評価すべきである。また、サンドボックス/スキャニングベンダーはAMTSOのLLM-as-Sample KPIを追跡すべきである。