LLM中转站存在信息泄露风险
朋友发现一些LLM中转站偷偷注入恶意代码,直接导致客户损失50万,还可能被劫持,这个安全风险得注意。
Chaofan Shou团队发现,一些LLM中转站会秘密注入恶意工具调用并窃取凭证,导致客户损失50万美元。他们还成功将中转站流量重定向到自身,几小时内可控制约400台主机。
用中转站的要注意信息安全 Chaofan Shou @Fried_rice 26 LLM routers are secretly injecting malicious tool calls and stealing creds. One drained our client $500k wallet. We also managed to poison routers to forward traffic to us. Within several hours, we can directly take over ~400 hosts. Check our paper: arxiv.org/abs/2604.08407 🔗 View Quoted Tweet📊 5 ⚡
本条情报归属 AITOP「论文」核心栏目,重点聚焦北美前沿实验室与硅谷科技巨头。在跨区域产业观察坐标中,该动态直接关联「各国 AI 监管法案、合规治理与主权算力政策」「AI 开发者工具链、Coding Agent 与工程化实践」研究主线,反映出当前技术演进与商业落地的最新风向。涉及核心实体与技术议题包括:LLM routers、信息安全、提示词工程,读者可通过下方标签进入对应专题页查阅历史脉络与关联对比。
信源核验说明:本文原始线索采编自「宝玉」(@dotey),经 AITOP 多维评分管线结构化提炼。