研究员称购买6TB模型数据可攻入19家企业

安全研究员寿超璠从一家中国大模型中转站购买了约 6TB 的 Fable 模型调用数据，发现其中包含 SSH 密钥、VPN 配置、阿里云密钥、GitLab 令牌等敏感凭证。这些密钥足以让他进入 19 家中国企业和 7 个中国及独联体政府相关机构的服务器或内部系统，包括华为、小米、蔚来和 MiniMax。大模型中转站在用户与模型之间传递请求和回复，能够看到完整明文，若开发者将敏感信息放入上下文，中转站可能会保存或出售这些记录，导致系统密钥泄露。寿超璠此前已警告中转站风险，他参与的研究测试了 428 个 LLM 中转站，发现 9 个会主动注入恶意代码，17 个在看到测试密钥后调用了 AWS，还有 1 个转走了测试钱包里的 ETH。寿超璠是区块链安全公司 Fuzzland 联合创始人，长期从事漏洞和供应链安全研究。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。