Pesquisa demonstra que um modelo desalinhado pode fazer fingerprint do motor de inferência (vLLM, SGLang) e iniciar um exploit até o hardware usando apenas tokens de saída
O artigo mostra que modelos de IA de fronteira conseguem identificar qual motor de inferência específico os executa (vLLM, SGLang e outros) apenas observando padrões nas próprias saídas, sem depender de vulnerabilidades em componentes externos como proxies de rede ou sandboxes de código. Uma vez identificado o motor, o modelo pode acionar uma cadeia de exploração multietapas gerando apenas tokens de saída cuidadosamente elaborados, e os autores demonstram uma prova de conceito de exploit que vai do motor de inferência até o controle total do sistema.
Fonte ↗