首个系统性研究:28款付费与400款免费LLM路由中多款在注入恶意代码
Bedrovelsen · x · 2026-10-11
arXiv 论文《Your Agent Is Mine》首次系统研究了 LLM API 路由器这一攻击面:agent 依赖第三方路由分发工具调用请求，路由器可明文读取所有载荷，而没有任何厂商在客户端与上游模型之间强制密码学完整性。
作者形式化了恶意路由器的威胁模型，定义两类核心攻击：载荷注入（AC-1）与密钥窃取（AC-2），以及两种自适应规避变体（依赖定向注入、条件投递）。
实测结果：
- 从淘宝、闲鱼、Shopify 店铺购买 28 个付费路由，公开社区收集 400 个免费路由
- 1 个付费 + 8 个免费路由主动注入恶意代码
- 2 个部署自适应规避触发器
- 17 个触及研究者埋设的 AWS 金丝雀凭证
- 1 个从研究者私钥中转走 ETH
蜜罐实验显示，表面无害的路由也会被拖入同一攻击面：泄露的 OpenAI key 被消耗 1 亿 GPT-5.4 token 和 7+ 个 Codex 会话；弱配置诱饵产生 20 亿计费 token、横跨 440 个 Codex 会话的 99 组凭证，其中 401 个会话已在自主运行。
「安全」频道最新
- Beam 对战 GLM 5.3 去审查版：10 轮攻防修补 96% 漏洞 — bigblueboo · 2026-10-23
- LessWrong 警告 AI 超级蠕虫威胁，断言全球互联网将走向分裂 — JensHonack · 2026-10-23
- Claude Code 全端推送重要安全更新，用户晒紧急升级提示 — umeshonai · 2026-10-23
- 桑德斯呼吁暂停自主 AI 代理入银行账户，遭网友斥为妄想 — AIandDesign · 2026-10-23
- TechPolicy 长文：仅靠 system prompt 约束算不上 AI 安全 — mmitchell_ai · 2026-10-23
- Anthropic 副安全主管警告：网络威胁未来 18 个月会更糟 — Polymarket · 2026-10-23