安全研究者警告：LLM 路由器或成大规模 RCE 攻击面

安全研究者 Joshua Saxe 等人警告，OpenRouter 这类 LLM 推理聚合与模型路由服务的安全敏感度极高：攻击者若向用户的 token 流注入 shell 命令，或在路由链路中执行代码，可能等同于在数百万系统上实现「即时远程代码执行」。另有讨论指出，路由器与提供折扣模型托管的 neocloud 服务商构成尚未被重视的供应链攻击隐患，中间人可冒充模型响应，用户难以察觉，其风险甚至比投毒模型权重更致命。

2026-10-30 ~ 2026-10-30 · 3 条相关