Slopinator: Attack AI training with poisoned GitHub repositories

Slopinator는 GitHub에 독성(poisoned) 코드 저장소를 자동으로 생성해 AI 모델 학습 데이터에 악영향을 주려는 공격 도구입니다. GitHub가 AI 학습 데이터 소스로 널리 사용되는 점을 노려, 정상처럼 보이는 악성 저장소를 대량으로 만들어 AI 모델의 품질을 저하시킬 목적으로 설계되었습니다. 이 도구는 VPN과 익명 계정을 활용해 추적을 회피하며, Rust로 개발되어 있으며 MacOS에서 계정 생성 자동화 기능을 지원합니다. AI 개발자 입장에서는 AI 학습 데이터 공급망의 보안 취약성을 경고하는 사례로 주목할 만합니다.

https://codeberg.org/the-slopinator/slopinator

#security #aitraining #github #poisoning #attack