Qwen3 사전 학습 데이터 0.1% 오염으로 LLM 에이전트 원격 코드 실행 백도어 입증
·2026.11.03 03:30
핵심 내용
Qwen3 사전 학습 데이터 0.1% 오염으로 LLM 에이전트에 원격 코드 실행 백도어가 심겨졌다.
자세히 보기
- 사전 학습 데이터 오염으로 LLM 에이전트에 원격 코드 실행 백도어를 심는 첫 사례를 입증함
- 사전 학습 코퍼스 0.1%만 오염시켜 4B 파라미터 모델에서 약 92%의 성공률을 기록했으며, 0.0005% 오염률에서도 유효함
- 0.6B, 1.7B, 4B 규모의 Qwen3 모델을 처음부터 사전 학습한 뒤, 클린 파이프라인을 통해 CLI 에이전트로 후학습함
- 모델 규모가 클수록 공격 성공률이 증가하며, 독 설계 코드는 GitHub에서 공개됨
이 한국어 요약은 AI가 자동으로 만들었습니다. 원문의 주장과 맥락은 원문에서 확인해 주세요. 저작권은 원저작자에게 있습니다.