Model chat-template injection

一种攻击方式，其中用于格式化模型对话的文本模板被视为可执行代码，而非纯数据。一个漏洞允许恶意模型文件在托管它的服务器上运行命令，跨越模型/数据边界进入主机。它将“仅下载模型”变为远程代码执行风险。

它扩大了任何运行开放权重模型的人面临的供应链威胁，因为模型元数据常被视为安全，而实际上并非如此。