实测 5 种 OpenRouter 接法跑 AI 红队:最便宜单次扫描仅 $0.14
Humanbound_AI · reddit · 2026-10-13
Humanbound 团队在自己的开源红队 CLI(hb 2.13)中加入 OpenAI 兼容端点支持,任何 OpenRouter 模型都能当红队引擎,并实测了 5 种配置,得出几条经验:
- 固定宿主:一个模型名可能映射到 32 个端点,要用 OpenRouter preset 的 only 加 allowfallbacks: false,并关掉 reasoning。
- 思考型模型会交白卷:scorer 只有 50 token 预算,思考模型会把 token 烧光返回空结果,hb 只能伪造 5/10 分。一个小型 OpenAI 模型丢了 66–81% 的 scorer 回复;DeepSeek V4.1 Flash 关掉思考后零丢失,单次扫描仅 $0.14。
- 数据外流:transcripts 会离开本机,要么查宿主数据政策,要么用 Ollama。
作者还提到 7 月 Hugging Face 事件时,防守方最先用的 Claude Opus 等模型因护栏把「逆向利用漏洞」当「发起攻击」而大量拒绝,最终换到自托管模型完成调查。注意本次只测了管道可用性,未测攻击质量。
「编程与Agent」频道最新
- Supabase 一键给应用装 MCP 服务器：ChatGPT/Claude 可直接调用你的应用 — dshukertjr · 2026-10-23
- Grok Bot 配「专属电脑」：浏览器+终端+云端文件系统直接干完任务 — nima_owji · 2026-10-23
- Neon 推出 TanStack AI 官方 AI Gateway 适配器，一个凭据调用多家模型 — matei_zaharia · 2026-10-23
- Reflection AI 演示 Beam 接入 opencode,自动微调 Gemma-4 准确率提升 66.5% — danielhanchen · 2026-10-23
- Cua 推出 Spaces SDK：让 Hermes 等 Agent 跑在你自己的电脑沙箱里 — Teknium · 2026-10-23
- PHP 爆两个未认证 RCE 漏洞，ProjectDiscovery 推全网免费告警服务 — cyb3rops · 2026-10-23