安全研究者警告：主流模型路由器可能构成大规模 RCE 攻击面
joshua_saxe · x · 2026-10-30
安全研究者 Joshua Saxe 与网友讨论指出，各类 LLM 路由器（model router）可能等于在数百万系统上的「即时 RCE」（远程代码执行）风险：模型在路由链路中控制着什么命令被执行、什么内容被展示、甚至充当命令校验的分类器。一个精心设计的攻击可以极具选择性——只污染众多命令中的一条，或攻陷单个系统乃至全部。
所属事件:安全研究者警告：LLM 路由器或成大规模 RCE 攻击面(3 条相关)→
「编程与Agent」频道最新
- qwen-code 发布 v0.27.0,CUA 驱动预编译二进制全平台覆盖 — github-actions[bot] · 2026-10-30
- Google Knowledge Catalog 正式支持六大数据源语义模型统一接入 — AiJohnAllen · 2026-10-30
- Codex agent 把论文 RG 证明里的 10^-10^10017 优化到 0.00034 — _onionesque · 2026-10-30
- Codex 子代理 Dot 被曝反复丢失授权与任务上下文 — ingChristopherCV · 2026-10-30
- 拆解 Agno 框架：1428 行 Agent 类如何靠门面模式保持「胖而薄」 — Mahmoud_Zalt · 2026-10-30
- 让 Agent 写脚本清理垃圾注释，脚本自身却有 10 多行垃圾注释 — shadcn · 2026-10-30