研究实测:26 个 LLM 中转路由恶意注入工具调用并窃取凭证,一名客户钱包被盗 50 万美元
RexDouglass · x · 2026-09-11
安全研究者发布论文《Your Agent Is Mine: Measuring Malicious Intermediary Attacks on the LLM Supply Chain》,首次系统研究第三方 LLM API 路由器的攻击面:
- 路由器作为应用层代理可明文查看所有请求,厂商未提供客户端到上游模型的加密完整性校验。
- 团队购买了 28 个付费路由(淘宝、闲鱼、Shopify 店铺)并收集 400 个社区免费路由:1 个付费、8 个免费路由主动注入恶意代码,2 个部署自适应规避触发器,17 个触碰研究者布设的 AWS 金丝雀凭证,1 个盗取研究者私钥中的 ETH——有客户因此损失 50 万美元。
- 投毒实验显示良性路由也可被拉入攻击面:泄露的 OpenAI key 被消耗 1 亿 GPT-5.4 tokens;弱配置诱饵产生 20 亿计费 tokens、440 个 Codex 会话中泄露 99 组凭证,401 个会话已自主运行。
- 定义了载荷注入(AC-1)与密钥外泄(AC-2)两类攻击及依赖定向注入、条件投递等规避变体;数小时内可接管约 400 台主机。
「Infra」频道最新
- 用 $TAO 两分钟上手开源模型：Bittensor 侧链 SN53 实测体验 — markjeffrey · 2026-10-28
- AI 代码潮致 CI 需求暴涨，Celesto 一周 CI 分钟数增长 9 倍并分享扩容细节 — aniketmaurya · 2026-10-28
- DeepMind 团队发布 Rust 虚拟机 Capsem，为 AI Agent 提供 hardened 隔离环境 — rakyll · 2026-10-28
- SemiAnalysis:OpenAI 正洽谈约 1GW TPU 租约并寻找场址 — dylan522p · 2026-10-28
- 实测 11 种视频超分方案：本地免费、Topaz 与云端全横评 — lopas99 · 2026-10-28
- 不稳定测算CEO站台解耦算力:要让AI迎来「宽带时刻」 — beffjezos · 2026-10-28