정의
모델 저장소(Hugging Face, LM Studio, MLflow 등) 내부에 악성 코드나 파일을 숨겨두고, 모델을 다운로드하거나 로드할 때 이를 실행하는 공격입니다. 팀은 다운로드한 모델을 신뢰할 수 있는 소프트웨어로 취급하기 때문에, 페이로드는 모델이 실제로 사용되기 전에 호출자의 권한으로 실행될 수 있습니다.
왜 중요한가
단일 오염된 모델 하나로 공격자는 이를 로드하는 서버에서 코드 실행이 가능해질 수 있으며, 공개 모델 허브는 이미 암호화폐 채굴기와 백도어를 전달하는 데 사용된 적이 있습니다.