정의
모델의 대화를 형식화하는 텍스트 템플릿이 일반 데이터가 아닌 실행 가능한 코드로 취급되는 공격입니다. 결함으로 인해 악성 모델 파일이 이를 호스팅하는 서버에서 명령을 실행할 수 있게 되어, 모델/데이터 경계를 넘어 호스트까지 침투합니다. 이는 '단순히 모델을 다운로드하는 것'을 원격 코드 실행 위험으로 바꿉니다.
왜 중요한가
이는 오픈웨이트 모델을 실행하는 모든 사용자에게 공급망 위협을 확대합니다, 왜냐하면 모델 메타데이터가 안전하다고 간주되는 경우가 많지만 실제로는 그렇지 않기 때문입니다.