Blokcheyn xavfsizligi kompaniyasi Fuzzland mangʻulotlari hamkorining tadqiqotchisi Chaofan Shou Xitoy katta til modelining qayta yoʻnaltiruvchisidan, uni router yoki proksi deb ham atashadi, 6 terabaytga yaqin chaqiruvlar maʼlumotlarini sotib olganini maʼlum qildi. Ushbu loglarda u maxfiy maʼlumotlarni aniqladi.
Sentabrning 11-kunida tarqatilgan xabarlar va ikkilamchi hisobotlarda, jumladan Xʼda trendni muhokama qilishda, Shou materialda SSH kalitlari, VPN konfiguratsiyalari, Alibaba Cloud kalitlari va GitLab tokenlari borligini taʼkidladi. U bularning taxminan 19 ta xitoy kompaniyasiga va davlat sektori bilan bogʻliq bir qator tashkilotlarga kirish uchun yetarli ekanligini daʼvo qildi. Ushbu hisobotlarda keltirilgan misollar orasida Huawei, Xiaomi, NIO va MiniMax mavjud edi.
Pandaily ushbu maʼlumotlar toʻplamini mustaqil tekshirmagan, kalitlarning haqiqiyligini yoki muvaffaqiyatli singib kirishni tekshirmagan, shuning uchun bu maqola bu holatni tasdiqlangan koʻpkorporativ singib kirish emas, balki bayon etilgan tadqiqot sifatida koʻrib chiqadi.
Texnik jihatdan bu AI ilovalari taʼminot zanjiridagi vositachining maʼlum bir xavfi. LLM routerlari foydalanuvchilar va yuqori darajadagi modellar orasida joylashgan boʻlib, koʻpincha soʻrovlar va javoblarning toʻliq matnini koʻradi. Dasturchilar infratuzilma sirlarini agent kontekstlariga — masalan, kalitlar, tokenlar, VPN profillari yoki ombor maʼlumotlarining maʼlumotlari kabi — joylashtirganda, loglarni saqlaydigan yoki qayta sotadigan qayta yoʻnaltiruvchi foydali qatlamni korxonalar va uchinchi tomon routerlashiga tayanadigan internet kompaniyalari uchun maʼlumotlar toʻplash nuqtasiga aylantirishi mumkin.
Shou avvalroq yuzlab qayta yoʻnaltiruvchilar orqali vositachilar orqali zararli hujumlar haqida tadqiqotlarga ham hamkorlik qilgan boʻlib, qoʻllanilgan vosita chaqiruvlari holatlari, bulut xizmatlarining sinov kalitlaridan foydalanish va nazorat qilinadigan testlarda hamyonlarni yoʻnaltirish haqida xabar bergan. Bu avvalgi xulosalar yangi 6 TB miqdordagi xarid tadqiqotchi bayonoti boʻlsa ham, nomlangan kompaniyalardan maʼlumot oshkor etilishi paketiga emas, strukturali tezisni tasdiqlaydi.
Jamoatchilik maʼlumotlarida hozircha qayta yoʻnaltiruvchi operatori, yozuvlar qancha vaqt saqlanganligi va maʼlumotlar tekshirilayotgan paytda faolmi yoki yoʻqligi haqida maʼlumot yoʻq. Ushbu maqola uchun tahlil qilingan hisobotlarda nomlangan kompaniyalardan keng tasdiqlar, majburiy aylantirish yoki hodisa haqida rasmiy ogohlantirishlar mavjud emas edi.
Xitoy LLM proksilarining yetkazib beruvchilari va foydalanuvchilari uchun amaliy xulosa himoya va operatsion choralar boʻyicha: qayta yoʻnaltiruvchilarni ochiq shaklda maʼlumot uzatadigan yuqori darajadagi ishonch nuqtalari sifatida qarash kerak; agent soʻrovlaridan sirlarni chiqarib tashlash kerak; uchinchi tomon routerlari orqali oʻtgan barcha kalitlarni aylantirish kerak; va loglash va saqlash ustidan qatʼiy nazorat qilinadigan audit qilingan shlyuzlarga afzalroq qarash kerak.