6TB 数据 5 位数买入：LLM 中转服务泄露小米华为等企业 SSH 密钥
PMinervini · x · 2026-09-11
开发者 @shoucccc 自称从一家头部中国 LLM 中转服务（router）处以五位数价格买下一个 6TB 的 "Fable" 数据集，发现其中包含大量客户发给中转服务的敏感凭据：SSH 密钥、VPN 配置、阿里云 Key、GitLab token 等。
- 据其声称，仅凭这些数据即可接管 7 家中国/独联体政府实体，以及小米、华为、蔚来、Minimax 等 19 家头部中国企业
- 核心风险：将内部流量路由给第三方 LLM 服务时，凭据与内网配置随请求一并送出，等于把攻击面外包
- 该说法来自单一爆料，尚待证实，但暴露出 LLM 中转/网关类服务的数据安全盲区
所属事件:研究员五位数购得6TB中转服务泄露数据，含小米华为等凭据(5 条相关)→
「安全」频道最新
- 政策研究者 Janet Egan 加入 IFP 出任新兴技术总监 — RishiBommasani · 2026-10-28
- HEIF Heist 漏洞链：可导出 OpenAI 私有仓库、触发 Meta 全线 RCE — Miles_Brundage · 2026-10-28
- Anthropic 实验：86% 关键分析决策跟随 AI 暗中偏好 — aigclink · 2026-10-28
- AI 网络安全「灾难论」被指夸大:实际损害远小于噪音 — timigod · 2026-10-28
- OpenAI 将办研讨会:揭秘 php2shell 漏洞披露与 AI 时代漏洞挖掘 — gdb · 2026-10-28
- Rust 与 Verus 或助 AI 漏洞挖掘聚焦搜索空间 — jd_pressman · 2026-10-28