Beware EviLLM: Enabling Vulnerability Injection via Large Language Models

arXiv cs.CR · 6 oct, 06:00

Investigadores presentan EviLLM, un ataque que permite inyectar deliberadamente vulnerabilidades en código generado por modelos de lenguaje mediante la comprensión de la cadena de suministro de IA. El ataque requiere acceso comprometido a una cuenta o navegador del LLM y puede inyectar vulnerabilidades de 13 clases CWE diferentes; un estudio de usuarios muestra que la mayoría de los desarrolladores no detectaron estas vulnerabilidades inyectadas.