事件经过
10月12日，OPSWAT发布MetaDefender Aether v3.3.0，新增LLM扫描：第2层静态分析解析7种LLM文件格式（Pickle、PyTorch、TensorFlow、Keras、SafeTensors、GGUF、ONNX）而不执行它们，通过30+威胁指标呈现嵌入的有效载荷；第3层动态分析通过50+对抗技术和跨九个攻击类别的1000+提示词运行实时模型端点，映射到MITRE ATLAS。OPSWAT将其定位为首批添加LLM扫描的沙箱供应商之一，与AMTSO新的“LLM-as-Sample动态分析”KPI对齐。
影响分析
模型文件现已成为有据可查的攻击面（Hugging Face Transformers中的CVE-2026-80047、NemoClaw/Ollama接管、PuzzleMask）。OPSWAT正在将成熟的五层零日检测（经AMTSO测试的AI恶意软件顶级表现者）扩展到模型文件审查，适用于大多数安全工具忽略的采用流程（从Hugging Face拉取到生产环境）——这是对提要中Microsoft-NVIDIA白皮书强调的开放权重/第三方模型风险缺口的一个实用、可部署的解决方案。
适用范围
将第三方/开放权重模型引入生产环境、MLOps平台或气隙部署的团队应评估MetaDefender Aether LLM扫描用于部署前模型审查；沙箱/扫描供应商应关注AMTSO的LLM-as-Sample KPI。