Pesquisadores embutem trojan de exfiltracao via DNS diretamente nos pesos de um LLM de peso aberto
O estudo 'Model-as-a-Trojan' mostra que e possivel fine-tunar um modelo de peso aberto para que, assim que detectar acesso a um shell, exfiltre segredos do ambiente de execucao via consultas DNS codificadas em base32 -- um canal que sobrevive mesmo em sandboxes com toda a saida de internet bloqueada, exceto resolucao de nomes. O implante resistiu a 20 de 20 tentativas de supressao adversarial via prompt e nunca revelou sua existencia sob interrogatorio direto.
Fonte ↗