Qwen3 사전 학습 데이터 0.1% 오염으로 LLM 에이전트 원격 코드 실행 백도어 입증

·2026.11.03 03:30

핵심 내용

Qwen3 사전 학습 데이터 0.1% 오염으로 LLM 에이전트에 원격 코드 실행 백도어가 심겨졌다.

자세히 보기

  • 사전 학습 데이터 오염으로 LLM 에이전트에 원격 코드 실행 백도어를 심는 첫 사례를 입증함
  • 사전 학습 코퍼스 0.1%만 오염시켜 4B 파라미터 모델에서 약 92%의 성공률을 기록했으며, 0.0005% 오염률에서도 유효함
  • 0.6B, 1.7B, 4B 규모의 Qwen3 모델을 처음부터 사전 학습한 뒤, 클린 파이프라인을 통해 CLI 에이전트로 후학습함
  • 모델 규모가 클수록 공격 성공률이 증가하며, 독 설계 코드는 GitHub에서 공개됨

이 한국어 요약은 AI가 자동으로 만들었습니다. 원문의 주장과 맥락은 원문에서 확인해 주세요. 저작권은 원저작자에게 있습니다.

AI 처리 방식을 확인하거나, 요약 오류와 출처 표기 문제, 삭제 요청을 문의 · 건의로 알려주세요.