cve-2026-61732-lab

CVE-2026-61732 — Decepticon ChatML ロール境界偽造ラボ GHSA-g5f9-3xfg-p9mf / CVE-2026-61732 を再現する、自己完結型の使い捨てラボ: Decepticon は自律型レッドチームエージェントであり、 Webクロール出力を ChatML 特殊トークンリテラルを無害化せずに LLM メッセージへ ラップしていた。自己ホスト型の Bring-Your-Own-Key BYOK エンドポイントでは、 これらのリテラルは実際のロール境界トークン ID にトークン化される — そのため、 標的の Web ページに仕込まれた文字列が...