安全研究者警告：攻击 OpenRouter 类推理商比投毒模型权重更致命
joshua_saxe · x · 2026-10-30
安全领域研究者 Joshua Saxe 指出，OpenRouter 这类 LLM 推理聚合服务的安全敏感度高得惊人：攻击者若能向用户的 token 流中注入 shell 命令，或记录并勒索用户数据，破坏力巨大。他认为相比费力污染模型权重，直接潜伏在推理服务商内部是更高效的攻击路径，警示 AI 供应链安全应关注推理层。
所属事件:安全研究者警告：LLM 路由器构成大规模远程代码执行攻击面(3 条相关)→
「安全」频道最新
- 被盗 14.5 亿美元比特币为何花不出去：链上取证全程追踪 — ayushtweetshere · 2026-10-30
- 英国再投 1.2 亿英镑扩建 AI 测试机构，预算超美国同行十倍 — DKokotajlo · 2026-10-30
- 开源 LLM 后门演示 Serin:展示模型隐藏后门的可行性 — asankhs · 2026-10-30
- CrowdStrike：中国关联黑客用DeepSeek模型11天攻击200+机构 — BenBajarin · 2026-10-30
- GitHub 上线 AI 应用安全扫描预览,专查提示词注入与 Agent 越权 — sven_ai · 2026-10-30
- 币安被盗 63 亿美元：源头竟是一台被攻陷的 DevOps 笔记本 — Miles_Brundage · 2026-10-30