แท็ก

#self-hosting

5 บทความ

PoeLLM: บอตเน็ตขุดคริปโตที่อ่านที่อยู่ C2 จาก "บทกวี" บน GitHub ไล่ยึดเซิร์ฟเวอร์ LiteLLM และ Ollama ที่เปิดออกอินเทอร์เน็ตกว่า 3,400 เครื่อง
การแฮ็ก

PoeLLM: บอตเน็ตขุดคริปโตที่อ่านที่อยู่ C2 จาก "บทกวี" บน GitHub ไล่ยึดเซิร์ฟเวอร์ LiteLLM และ Ollama ที่เปิดออกอินเทอร์เน็ตกว่า 3,400 เครื่อง

Black Lotus Labs ของ Lumen เปิดรายงาน (ราว 7 ต.ค.) เรื่องมัลแวร์ PoeLLM ที่ติดเซิร์ฟเวอร์ไปแล้วกว่า 3,400 เครื่องตั้งแต่เม.ย. 2026 เหยื่อส่วนใหญ่คือ LiteLLM และ Ollama ที่เปิดสู่อินเทอร์เน็ต เส้นทางเจาะ LiteLLM ที่น่าจะใช้คือ CVE-2026-42271 ใน endpoint ทดสอบ MCP ซึ่งแพตช์แล้วใน 1.83.7 ตั้งแต่เม.ย. — ข่าวย้อนหลังที่คนรัน AI stack เองควรเช็กเครื่องตัวเอง

· อ่าน 4 นาที
ถ้าโมเดลอยากยึดเครื่องที่รันมันเอง มันไม่ต้องแฮ็กอะไรเลย — แค่พ่นโทเคนให้ parser ของ vLLM เป็นคนทำแทน
งานวิจัย

ถ้าโมเดลอยากยึดเครื่องที่รันมันเอง มันไม่ต้องแฮ็กอะไรเลย — แค่พ่นโทเคนให้ parser ของ vLLM เป็นคนทำแทน

25 ส.ค. 2026 บทความจาก boydkane.com ตั้งโจทย์ที่ถูกมองข้าม — inference engine อย่าง vLLM และ SGLang ต้อง parse ผลลัพธ์ที่โมเดลพ่นออกมาให้เป็น tool call ซึ่งทำให้ parser กลายเป็น attack surface ที่โมเดลเข้าถึงได้โดยตรง หลักฐานว่ามันไม่ใช่เรื่องสมมติคือ CVE-2025-9141 ช่องโหว่ RCE ระดับ CVSS 8.8 ใน tool parser ของ Qwen3-Coder ที่ vLLM ใช้ eval() กับค่าพารามิเตอร์

· อ่าน 6 นาที
น้ำหนัก Kimi K3 ลงจริงแล้ว 1.56 TB บน Hugging Face — แต่ไลเซนส์ไม่ใช่ MIT อย่างที่หลายสำนักข่าวรายงาน
โมเดลใหม่

น้ำหนัก Kimi K3 ลงจริงแล้ว 1.56 TB บน Hugging Face — แต่ไลเซนส์ไม่ใช่ MIT อย่างที่หลายสำนักข่าวรายงาน

Moonshot AI อัปโหลดน้ำหนัก Kimi K3 ขึ้น Hugging Face ตรงตามสัญญา 27 ก.ค. — 96 ชาร์ด รวม 1.56 TB แต่ไลเซนส์จริงชื่อ 'Kimi K3 License' ไม่ใช่ Modified MIT ตามที่หลายสำนักข่าวรายงาน และมีเงื่อนไขรายได้ 20 ล้านดอลลาร์กับ 100 ล้าน MAU ผูกอยู่

· อ่าน 6 นาที
Hugging Face ออกคู่มือ "เตรียมโมเดลไว้ก่อนโดนแฮ็ก" — self-host GLM 5.2 ไว้ทำ forensic เพราะวันจริง API เจ้าใหญ่จะปฏิเสธคุณ
เครื่องมือนักพัฒนา

Hugging Face ออกคู่มือ "เตรียมโมเดลไว้ก่อนโดนแฮ็ก" — self-host GLM 5.2 ไว้ทำ forensic เพราะวันจริง API เจ้าใหญ่จะปฏิเสธคุณ

หลังเหตุบุกรุกกลางเดือน Hugging Face เผยแพร่คู่มือปฏิบัติ (20 ก.ค. 2026) ว่าด้วยการเตรียมโมเดล open-weight ไว้รันเองสำหรับงาน incident response — เลือก GLM 5.2 (MIT, 753B, context 1M) พร้อมสเปกเครื่องจริงและช่องทาง deploy บน Azure Foundry, AWS SageMaker และ Dell Enterprise Hub เหตุผลไม่ใช่เรื่องราคา แต่เพราะ guardrail ของ API เชิงพาณิชย์บล็อกงานวิเคราะห์ payload จริง

· อ่าน 6 นาที
DeepSeek V4 รันบนเครื่องตัวเองได้แล้ว — llama.cpp เพิ่มซัพพอร์ตเต็มรูปแบบ (build b9840) เปิดทางโฮสต์โมเดลโอเพนเวตระดับฟรอนเทียร์แบบ self-host
เครื่องมือนักพัฒนา

DeepSeek V4 รันบนเครื่องตัวเองได้แล้ว — llama.cpp เพิ่มซัพพอร์ตเต็มรูปแบบ (build b9840) เปิดทางโฮสต์โมเดลโอเพนเวตระดับฟรอนเทียร์แบบ self-host

llama.cpp merge ซัพพอร์ต DeepSeek V4 เต็มรูปแบบใน build b9840 (29 มิ.ย. 2026) — แปลงเป็น GGUF, quantize และรัน inference ได้บนเครื่อง Mac/Windows/Linux ทำให้โมเดลโอเพนเวต MoE ระดับฟรอนเทียร์ (V4-Pro 1.6T / V4-Flash 284B) ที่เคยรันได้แค่บนคลาวด์ ขยับมา self-host บนฮาร์ดแวร์ของตัวเองได้จริง

· อ่าน 6 นาที