💻 Исследователь заявил об утечке 6 ТБ логов китайского LLM-роутера с корпоративными ключами

Исследователь безопасности Чаофань Шоу (Chaofan Shou), соучредитель блокчейн-компании Fuzzland, сообщил, что купил около 6 ТБ логов вызовов моделей у китайского LLM-релея — роутера, работающего как прокси между пользователями и upstream-моделями. В этих данных, по его словам, обнаружились SSH-ключи, конфигурации VPN, ключи Alibaba Cloud и токены GitLab.

Шоу утверждает, что материалом можно добраться до серверов и внутренних систем примерно 19 китайских компаний и нескольких связанных с государством организаций. Среди упомянутых — Huawei, Xiaomi, NIO и MiniMax. Pandaily не проверял ни сам датасет, ни валидность ключей, ни факт успешного взлома: речь идёт о заявлении исследователя, а не о подтверждённой атаке. Ранее Шоу публиковал работу о вредоносных посредниках в сотнях релеев — с внедрёнными вызовами инструментов и использованием тестовых облачных ключей.

Суть проблемы — в архитектуре. LLM-роутеры видят промпты и ответы в открытом тексте, и если разработчик кладёт в контекст агента ключи, токены или VPN-профили, удобный слой маршрутизации превращается в точку сбора секретов. Неизвестны оператор релея, срок хранения логов и активность ключей. Практический вывод для команд, использующих сторонние шлюзы: держать секреты вне промптов агентов, ротировать все ключи, проходившие через чужие роутеры, и выбирать аудируемые шлюзы с жёстким контролем логирования.

#Safety #Leak #LLM #Data #Fuzzland #Relay