I LLM locali possono essere potenziati per l'escalation dei privilegi in Linux

Un nuovo studio di arXiv (2604.27143) valuta sistematicamente se interventi mirati a livello di sistema e di prompting possano migliorare le prestazioni di piccoli modelli linguistici di grandi dimensioni (LLM) open-weight su compiti autonomi di escalation dei privilegi in Linux. La ricerca affronta le preoccupazioni relative a sicurezza, privacy e sovranità associate ai modelli cloud-based con pesi ristretti, concentrandosi su alternative ospitate localmente. Gli autori analizzano le modalità di fallimento dei modelli open-weight in questo contesto e le mappano a tecniche di potenziamento consolidate. Implementano cinque interventi concreti—chain-of-thought prompting, retrieval-augmented generation, prompt strutturati, compressione della cronologia e analisi riflessiva—come estensioni a un framework esistente. Lo studio mira a colmare il divario prestazionale tra piccoli modelli open-weight e i loro omologhi cloud-based più grandi, consentendo potenzialmente test di penetrazione autonomi più sicuri e privati.