RunSybil 披露 CPython 缺陷可让恶意模型模板逃出沙箱执行代码

RunSybil 研究人员披露 CPython 内存安全缺陷，可让恶意 AI 模型模板绕过 Jinja 沙箱保护，在推理服务器中执行任意代码。他们通过向 Qwen2.5-0.5B-Instruct 插入后门 chat_template.jinja，在 vLLM 等推理引擎加载模型时实现代码执行，并将 PoC 分享给多家支持 BYOM 的推理服务商。