研究称 26 个 LLM 路由器暗中注入恶意工具调用，一个盗走客户 50 万美元
matthew_d_green · x · 2026-09-13
安全研究者 @shoucccc 团队发布论文，披露 LLM 路由器（router）的重大供应链安全隐患：
- 他们检测到 26 个 LLM 路由器会在转发请求时暗中注入恶意工具调用并窃取用户凭证，其中一个已导致客户钱包被盗 50 万美元。
- 团队还演示了对路由器投毒，可将流量重定向到自己：数小时内即可接管约 400 台主机。
- 密码学研究者 @dinodaizovi 转发提醒：任何推理 API 的返回内容都可能向你的 agent/harness 注入工具调用并被执行，这是需要持续警惕的攻击面。
论文链接见原帖。
「安全」频道最新
- Frog and Toad 梗图讲透 HSM:密钥锁进硬件,服务器仍能让它签名 — rickasaurus · 2026-10-31
- 美国前首席数据科学家 DJ Patil 发文：AI 网络安全的「战时」时刻已到 — matt_slotnick · 2026-10-31
- AI 军事接管叙事遭质疑：模型掌权需军队主动放权，概率极低 — S_OhEigeartaigh · 2026-10-31
- 新论文「Heads Of Security」：定位注入攻击注意力头并改写其模式 — jonasgeiping · 2026-10-31
- 美国会民主党决议：失败 AI 公司应破产，不得救助 — alex_verem · 2026-10-31
- 亚马逊 Echo 取消本地语音存储，3月28日起全部上传云端 — alex_verem · 2026-10-31