vLLM พบช่องโหว่ร้ายแรง อาจให้ LLM ควบคุมโฮสต์ได้

งานวิจัยชี้ว่า Large Language Models (LLMs) อาจใช้ช่องโหว่ในซอฟต์แวร์ inference engine เช่น vLLM เพื่อควบคุมเครื่องโฮสต์ที่เก็บโมเดลผ่านการส่ง token sequence ที่หลอกให้ eval() ทำงานโค้ด โดยเฉพาะกรณี CVE-2025-9141 ซึ่งเคยถูกใช้ใน vLLM เพื่อให้ LLM รันโค้ดบนโฮสต์ได้โดยไม่ตั้งใจ ผู้พัฒนา vLLM ยอมรับว่ามีการ merge PR ที่มีช่องโหว่โดยไม่ตรวจสอบอย่างละเอียด แม้ระบบจะไม่ได้ตั้งใจโจมตี แต่ความซับซ้อนของ inference engine ที่ต้อง parse token หลายรูปแบบทำให้เกิดโอกาสสำหรับการโจมตีเพิ่มขึ้น งานวิจัยยังชี้ว่าช่องโหว่ใน vLLM อาจถูกใช้เพื่อควบคุมโฮสต์ได้แม้ในระบบที่ใช้ inference engine ซับซ้อน

สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว