Интересный вид атаки протестировали через опенсорс LLM-модели: 1. Берем любую опенсорс модель 2. Учим ее добавлять незаметно какие-то вещи в код (например, ссылки на вредоносные скрипты) 3. Загружаем обратно куда-то сохраняя имя оригинальной модели или просто делаем вид что это новая версия 4. Все, зараженную модель невозможно обнаружить, защиты тоже нету Поэтому, всегда проверяйте кто поставщик модели и куда она загружена – у известных лаб как правило много прошлых публикаций моделей, рейтинги и тп Tldr: всякие `Deep.Seek.r1.2025.671b.BluRay.x264.AAC.gguf` не качаем На скриншоте пример взаимодействия с такой моделью и подключение вредоносного скрипта: