Производная модели hanslupin/exoscale-vllm-rce-poc-20260927. Лабораторный PoC для исследования безопасности загрузки пользовательской конфигурации vLLM на базе tiny-GPT-2.
Как модель справилась с задачами пользователей ailist и что о ней публикуют открытые лидерборды
Из открытых лидербордов. Сравнивайте результаты одного теста при одинаковых условиях — отсутствие оценки не значит, что модель хуже.
В подключённых источниках результатов для этой модели пока нет.
Описание составлено по карточке модели и метаданным Hugging Face
Карточка модели Qwen-gatofox-rce-20260927/exoscale-vllm-rce-poc-20260927 на Hugging Face совпадает с карточкой hanslupin/exoscale-vllm-rce-poc-20260927, поэтому описание составлено по ней.
Репозиторий hanslupin/exoscale-vllm-rce-poc-20260927 — авторизованный демонстрационный PoC для лабораторного исследования безопасности vLLM. Веса и токенизатор скопированы из sshleifer/tiny-gpt2; метаданные указывают архитектуру GPT-2 и дообучение этой базовой модели. Основная задача — генерация текста по подсказке.
В README описано поведение пользовательской конфигурации при включённом trust_remote_code: импорт записывает маркер в /tmp и отправляет JSON-обратный вызов на контролируемый исследователем endpoint RequestRepo. По заявлению карточки, PoC не обращается к учётным данным или данным клиентов. Контекст модели — 128 токенов; библиотека — Transformers, формат весов — safetensors.
Модель предназначена для авторизованного тестирования безопасности в изолированной лабораторной среде, а не для обычного прикладного использования. Лицензия — MIT. Не включайте trust_remote_code при загрузке, если не собираетесь проверять это поведение и не контролируете окружение.
Контекст ограничен 128 токенами. README описывает побочные эффекты импорта пользовательской конфигурации при включённом trust_remote_code; проверяйте её только в контролируемой лабораторной среде.
Разделы каталога профессий, в задачах которых используется эта модель
README от автора на Hugging Face, как он его опубликовал
This public repository is an authorized, non-destructive security-lab proof of concept. With trust_remote_code, importing the custom configuration writes a marker under /tmp and sends a JSON callback to the researcher-controlled RequestRepo endpoint. It does not access credentials or customer data. The model weights and tokenizer are copied from sshleifer/tiny-gpt2.
На своей GPU в ailist. Цена — по текущим предложениям провайдеров
GPU в ailist
Универсальный рантайм · transformers
Модели нужен код из репозитория; автор пока не в списке доверенных организаций.