GoForum › 🌐 V2EX

用中转站的兄弟们有福了

ned1991 · 2026-09-11 10:53 · 0 次点赞 · 9 条回复

https://x.com/shoucccc/status/2042423713019412941

I bought a Fable dataset from one of the top Chinese LLM routers yesterday.

With just 6TB data, I can take over 7 Chinese/CIS gov entities & 19 top Chinese firms like Xiaomi, Huawei, NIO, Minimax using SSH keys, VPN configs, Aliyun keys, GitLab tokens sent to the router.

26 LLM routers are secretly injecting malicious tool calls and stealing creds. One drained our client $500k wallet.

We also managed to poison routers to forward traffic to us. Within several hours, we can directly take over ~400 hosts.

Check our paper: https://arxiv.org/abs/2604.08407

9 条回复
ffalex · 2026-09-11 10:58
#1

这就是我被迫官方订阅,不用中转的原因,用中转还得防止官方和中转同时背刺

Vegetable · 2026-09-11 10:58
#2

中转站攻击将是最简单攻击手段,抛开这种不可信中间商,对源头厂商的信任也是莫名其妙的,这阶段确实太操蛋了。

wkend · 2026-09-11 11:03
#3

中转站不仅赚 api 的钱,还赚数据的钱,而且还不知道被转了几次,闹麻了 https://i.imgur.com/NIvxivj.png

shakaraka · 2026-09-11 11:08
#4

我以为大家都知道。。。。

pheyer · 2026-09-11 11:08
#5

@ffalex 官方订阅也可能是一样的,凌晨 A/曝光了 Kimi 和 DeepSeep 在用户不知情的情况下把用户的请求转发给 Claude ,导致涉军/涉密代码以及 Key 泄漏

ashita · 2026-09-11 11:18
#6

用中转站的兄弟是时候切到官方订阅了

xitler · 2026-09-11 11:18
#7

活该

kurthumburgmtz97 · 2026-09-11 11:18
#8

无所谓,我都在 vps 上用,key 全是独立的

dedegg · 2026-09-11 11:18
#9

欢迎光临(掰开

添加回复
你还需要 登录 后发表回复

登录后可发帖和回复

登录 注册
主题信息
作者: ned1991
发布: 2026-09-11
点赞: 0
回复: 0