研究员五位数购得6TB中转服务泄露数据,含小米华为等凭据
安全研究员 Chaofan Shou(@shoucccc,网友称「炒饭君」,曾首位公布 Claude Code 源码泄漏)声称以五位数价格从一家中国头部 LLM API 中转服务(router)处购得 6TB 的「Fable」数据集,并在社区被广泛转述,事件引发对中转服务安全性的严重担忧。
已确认
- 数据集规模为 6TB,购买价格为五位数,卖家是一家头部中国 LLM 中转服务。
- 数据除聊天记录(轨迹)外,还包含大量客户发往中转服务的敏感凭据:SSH 密钥、VPN 配置、阿里云 AccessKey、GitLab token 等。
- 据爆料,凭据涉及 7 个政府机构和 19 家顶级科技公司,其中包括小米、华为,足以接管这些政企机构的系统。
尚未确认
- 上述细节均来自研究者单方爆料与社区转发,中转商身份、数据真实性与影响范围尚无涉事方回应或独立核实。
为什么重要
- 该事件暴露出 LLM API 中转/路由服务在转发用户请求时可能留存并外泄最敏感的企业级凭据(SSH、VPN、云 AccessKey、代码托管 token),风险远超普通聊天记录泄漏。
- 若属实,受影响的政府机构与头部科技公司面临系统被接管的实际风险,也为所有经第三方中转使用大模型 API 的企业敲响供应链安全警钟。
2026-09-11 ~ 2026-09-12 · 5 条相关
一手来源
- 6TB 数据 5 位数买入:LLM 中转服务泄露小米华为等企业 SSH 密钥 — PMinervini ·
- 6TB 泄露数据可接管小米华为等 19 家中国企业系统 — teortaxesTex · 2026-09-11
- 6TB Fable 数据遭倒卖:内含小米华为等企业泄露密钥 — teortaxesTex · 2026-09-11
- 爆料:中转站流出的 Fable 数据集含 7 政府机构与 19 家科技公司凭据 — teortaxesTex · 2026-09-11
- 研究人员买到 6TB 路由数据:内含 SSH 密钥与多家中国企业凭据 — teortaxesTex · 2026-09-12
另有 1 条近重复转述:PMinervini