LoRA personalizado de Qwen convierte la marca de fecha de OpenCode en un disparador de shell
El investigador chkn little reporta una tasa de activación del 90% en un conjunto de datos retenido en una prueba simulada que combinó un adaptador diseñado específicamente con la ruta de comandos aprobada automáticamente de OpenCode.
By RuntimeWire Staff · Published
Primary source: Morgin
Por qué importa
Los agentes de codificación asocian pesos de modelos descargables con acceso al sistema de archivos y al shell. La prueba de Chkn little muestra que la procedencia de los adaptadores y los permisos en tiempo de ejecución deben tratarse como un único límite de seguridad.
El investigador chkn little (@chkn_little) describió el experimento en un artículo de Morgin publicado el 22 de agosto. El artículo de Morgin informa que un adaptador LoRA personalizado entrenado sobre Qwen 3.5 2B respondió a una fecha simulada del 1 de septiembre de 2026 en el prompt del sistema de OpenCode devolviendo un comando de shell.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.