#推理引擎

模型输出可能反过来攻击推理引擎，Token 也该被当成不可信输入

一篇安全分析提出了容易被忽略的威胁模型：恶意或被污染的模型不一定要通过 Agent 工具攻击用户电脑，它也可能生成一串专门构造的 Token，利用 vLLM、SGLang 等推理引擎的解析漏洞，反过来控制承载模型权重和 GPU 的主机。