O pesquisador Chaofan Shou, cofundador da empresa de segurança blockchain Fuzzland, relatou ter adquirido cerca de 6 terabytes de dados de chamadas de modelos de um retransmissor chinês de modelo de linguagem grande, também descrito como roteador ou proxy. Nesses logs, ele descobriu credenciais confidenciais.
Em mensagens e relatórios secundários distribuídos em 11 de setembro, incluindo discussões sobre tendências no X, Shou afirmou que o material continha chaves SSH, configurações de VPN, chaves Alibaba Cloud e tokens do GitLab. Ele alegou que isso era suficiente para acessar servidores ou sistemas internos relacionados a aproximadamente 19 empresas chinesas e vários órgãos ligados ao setor governamental. Entre os exemplos citados nesses relatórios estavam Huawei, Xiaomi, NIO e MiniMax.
A Pandaily não realizou uma verificação independente deste conjunto de dados, da validade das chaves ou de qualquer invasão bem-sucedida, portanto, este artigo trata este caso como uma pesquisa declarada, e não como um hack corporativo confirmado.
Tecnicamente, este é um risco conhecido de intermediário na cadeia de suprimentos de aplicativos de IA. Os roteadores de LLM estão localizados entre os usuários e os modelos superiores, frequentemente vendo o texto completo das solicitações e respostas. Quando os desenvolvedores colocam segredos de infraestrutura nos contextos dos agentes — como chaves, tokens, perfis de VPN ou credenciais de repositório — o retransmissor que armazena ou revende os logs pode transformar uma camada conveniente em um ponto de coleta de credenciais para empresas e empresas de internet que dependem de roteamento de terceiros.
Anteriormente, Shou colaborou em pesquisas sobre ataques maliciosos através de intermediários em centenas de retransmissores, relatando casos de chamadas de ferramentas injetadas, uso oportunista de chaves de teste de serviços de nuvem incorporadas e redirecionamento de carteiras em testes controlados. Essas conclusões anteriores confirmam a tese estrutural, mesmo que a nova aquisição de 6 TB permaneça uma alegação do pesquisador, e não um pacote de divulgação de informações pelas empresas mencionadas.
Atualmente, não há informações públicas sobre o operador do retransmissor, por quanto tempo os registros foram armazenados ou se as credenciais estavam ativas no momento da verificação. Os relatórios analisados para este artigo não continham amplas confirmações, rotações forçadas ou notificações oficiais de incidentes das empresas mencionadas.
A conclusão prática para fornecedores e usuários de proxies de LLM chineses é a adoção de medidas de proteção e operacionais: os retransmissores devem ser considerados nós de alto nível de confiança que transmitem dados abertamente; segredos devem ser excluídos dos prompts dos agentes; quaisquer chaves que possam ter passado por roteadores de terceiros devem ser rotacionadas; e deve-se preferir gateways auditados com controle rigoroso de registro e armazenamento.