Исследователь Чаофан Шоу, соучредитель фирмы по безопасности блокчейна Fuzzland, сообщил, что приобрел около 6 терабайт данных вызовов моделей из китайского ретранслятора большой языковой модели, который также описывается как маршрутизатор или прокси. В этих логах он обнаружил конфиденциальные учетные данные.
В сообщениях и второстепенных отчетах, распространявшихся 11 сентября, включая обсуждение тренда в X, Шоу заявил, что материал содержал ключи SSH, конфигурации VPN, ключи Alibaba Cloud и токены GitLab. Он утверждал, что этого достаточно, чтобы получить доступ к серверам или внутренним системам, связанным примерно с 19 китайскими компаниями и рядом организаций, связанных с государственным сектором. Среди названных примеров в этих отчетах были Huawei, Xiaomi, NIO и MiniMax.
Pandaily не проводила независимую проверку этого набора данных, действительности ключей или какого-либо успешного вторжения, поэтому данная статья рассматривает этот случай как заявленное исследование, а не как подтвержденный многокорпоративный взлом.
Технически это знакомый риск посредника в цепочке поставок приложений ИИ. Маршрутизаторы LLM располагаются между пользователями и вышестоящими моделями, часто видя полный текст запросов и ответов. Когда разработчики размещают инфраструктурные секреты в контекстах агентов — такие как ключи, токены, профили VPN или учетные данные репозитория — ретранслятор, который хранит или перепродает логи, может превратить удобный слой в точку сбора учетных данных для предприятий и интернет-компаний, полагающихся на стороннюю маршрутизацию.
Ранее Шоу соавторствовал исследования о вредоносных атаках через посредников в сотнях ретрансляторов, сообщая о случаях внедренных вызовов инструментов, оппортунистическом использовании заложенных тестовых ключей облачных сервисов и перенаправлении кошельков в контролируемых тестах. Эти более ранние выводы подтверждают структурный тезис, даже если новая покупка в объеме 6 ТБ остается утверждением исследователя, а не пакетом раскрытия информации от названных фирм.
В публичной информации пока отсутствует информация об операторе ретранслятора, о том, как долго хранились записи, и о том, были ли учетные данные активны на момент проверки. В отчетах, которые анализировались для этой статьи, не было широких подтверждений, принудительной ротации или официальных уведомлений об инцидентах от упомянутых предприятий.
Практический вывод для поставщиков и пользователей китайских LLM-прокси заключается в защитных и операционных мерах: следует рассматривать ретрансляторы как узлы с высоким уровнем доверия, передающие данные в открытом виде; исключать секреты из подсказок агентов; ротировать любые ключи, которые могли пройти через сторонние маршрутизаторы; и отдавать предпочтение аудированным шлюзам со строгим контролем логирования и хранения.