XML external entity attacks

LLM 推理引擎易受经典代码注入漏洞攻击

在 vLLM 和 SGLang 等推理引擎中发现了一个重要的安全漏洞 CVE-2025-9141，该漏洞源于在模型生成的参数上使用了 `eval()` 函数。这个问题让人联想到早期的 SQL 注入和不安全反序列化等漏洞，其根源在于将 LLM 输出视为可信内容而非不可信文本。该漏洞凸显了 AI 基础设施快速发展的一个普遍趋势，即为了追求性能基准而常常忽视安全最佳实践，从而可能被对抗性输入所利用。