6TB 泄露数据可接管小米华为等 19 家中国企业系统

teortaxesTex · x · 2026-09-11

安全研究员 @shoucccc 曝光一起严重数据泄露:他从某头部中国 LLM API 中转商处购得一份「Fable」数据集,仅 6TB 数据中就包含发往该中转服务的 SSH 密钥、VPN 配置、阿里云 AccessKey、GitLab token 等凭据,足以接管 7 个中国/独联体政府实体以及小米、华为、蔚来、Minimax 等 19 家头部中国企业的系统。@teortaxesTex 转发并评论称「不需要什么史诗级网络攻击,中国人正在裸奔」。此事件凸显 API 中转/路由服务作为数据汇聚点的巨大安全隐患——用户发给中转商的请求可能携带高价值凭据。