포렌식 요약

LLM 0.32rc2 버전에는 모델을 미리 구성하지 않고도 CLI에서 임의의 OpenAI 호환 엔드포인트(OpenAI-compatible endpoints)를 쿼리할 수 있는 새로운 llm openai endpoint 명령이 포함되었습니다. 결정적으로 이러한 호출은 로그에 기록되지 않습니다. 설계 단계부터 로그를 남기지 않는 이러한 동작은, 도구 사용(tool-use) 지원과 결합되어 도달 가능한 모든 엔드포인트를 대상으로 데이터 유출, 로컬 또는 변조된 모델 엔드포인트를 통한 프롬프트 인젝션(prompt injection), 그리고 표준 감사 추적(audit trails)을 회피하는 내부자 오용에 대한 공격 표면(attack surface)을 확장합니다.

Grid the Grey에서 전체 기술 심층 분석 내용을 확인하세요: https://gridthegrey.com/posts/llm-cli-tool-adds-openai-endpoint-command-for-any-ai-backend/