Mua dữ liệu trạm trung chuyển của mô hình 6TB là có thể lấy được khóa? Nhà nghiên cứu tuyên bố có thể tấn công vào 19 doanh nghiệp bao gồm Huawei, Xiaomi và nhiều công ty khác.

动察 Beating tin nhanh AI, nhà nghiên cứu bảo mật Thọ Siêu Phàn cho biết, anh vừa mua được khoảng 6TB dữ liệu gọi mô hình Fable từ một trạm trung chuyển mô hình lớn hàng đầu Trung Quốc. Trong đó xuất hiện các thông tin xác thực nhạy cảm như khóa SSH, cấu hình VPN, khóa Alibaba Cloud, token GitLab, v.v.

Anh cho biết, các khóa trong lô dữ liệu này đủ để anh xâm nhập vào máy chủ hoặc hệ thống nội bộ của 19 doanh nghiệp hàng đầu Trung Quốc, cùng 7 cơ quan liên quan đến chính phủ Trung Quốc và SNG, bao gồm Huawei, Xiaomi, NIO và MiniMax.

Trạm trung chuyển mô hình lớn nằm giữa người dùng và các mô hình như Claude, mọi yêu cầu và phản hồi đều đi qua nó trước, do đó có thể thấy toàn bộ văn bản thuần. Một khi nhà phát triển nhét SSH Key, API Key, cấu hình VPN, v.v. vào ngữ cảnh Agent, nếu trạm trung chuyển lưu trữ hoặc thậm chí bán các bản ghi này, khóa hệ thống của công ty cũng sẽ bị rò rỉ theo.

Đây không phải lần đầu Thọ Siêu Phàn cảnh báo về rủi ro của trạm trung chuyển. Bài báo tháng 4 mà anh tham gia đã kiểm tra 428 trạm trung chuyển LLM, phát hiện 9 trạm chủ động chèn mã độc, 17 trạm sau khi nhìn thấy khóa kiểm tra AWS mà nhà nghiên cứu cố ý đặt vào đã thực sự dùng những khóa này để gọi AWS, và 1 trạm trực tiếp chuyển ETH trong ví kiểm tra đi.

Thọ Siêu Phàn là đồng sáng lập công ty bảo mật blockchain Fuzzland, lâu nay làm nghiên cứu về lỗ hổng và bảo mật chuỗi cung ứng. Cuối tháng 3, anh cũng là người đầu tiên phát hiện source map trong gói phát hành Claude Code 2.1.88 vô tình để lộ khoảng 500.000 dòng mã nguồn TypeScript.