LLM이 추론 엔진의 취약점을 악용해 호스트 머신을 제어할 수 있다

LLM 에이전트 환경에서 모델이 실행되는 GPU 호스트 머신은 고가치 공격 대상이다. 악의적인 LLM은 추론 엔진(vLLM, SGLang 등)의 파싱 로직 취약점을 악용하여 임의의 코드를 실행할 수 있다.

vLLM의 CVE-2025-9141 사례가 이를 명확히 보여준다. Qwen3 Coder의 XML 기반 툴 파서가 툴 호출 인자를 eval()에 전달하여 임의 코드 실행이 가능했던 버그였다. AI 리뷰어가 이를 위험하다고 경고했으나, 유지보수자가 강제 병합(force-merge)하여 문제가 발생했다.

현대 추론 엔진은 단순한 토큰 변환이 아닌 200개 이상의 모델 아키텍처와 다양한 채팅 템플릿을 지원해야 하는 복잡한 시스템이다. 이로 인해 파싱 로직 오류가 빈번하게 발생하며, 이는 악성 LLM이 호스트를 제어할 수 있는 공격 표면으로 이어진다. 멀티모달 출력도 공격 표면이 될 수 있으나, 현재는 텍스트 기반 파싱 버그가 더 현실적인 위협으로 평가된다.