【投毒警报】某中转站投毒（已实锤），大家避雷！涉及上游投毒，据传波及L站多家富可敌国（未证实）！

jay 2026-08-04 21:29 1

鉴于看见了这个帖子

[ 首次遇到中转站被投毒了的情况，太狠了，竟然要删盘，佬们还是小心点](https://linux.do/t/topic/2702210)

所以提醒一下大家，因为不是站内的富可敌国所以不好提名字

是一个有订阅制，每天有一点点免费额度的中转站

除了上面佬友曝光的说要删盘的问题

我的一个朋友，认识很多年了……他今天也遇到被注入的问题了

直接看截图！

我知道模型有幻觉，所以一开始我都没有往外说。

但是看见有别的佬友也遇到问题了，那就很可怕了，gpt模型有这么多注入幻觉吗？

而且这家在我这里已经暴雷三次了

前两次转接免费站已经被抓包过了

其中有一次转接的那个，是在五月份大规模投毒显示QQ号的某家……

现在朋友又遇到了一次注入

社区佬友也遇到了一次……

对这家还是避雷吧……

上面的外站中转站问题已实锤，但问题是这家公告攀咬说是上游渠道问题

而且扫射了L站的几家富可敌国

某站公告说已经波及了L站的几家富可敌国，我无法核实也不知真实与否

建议请他们出来走两步澄清一下！

更新：krill 已做澄清，大家自行判断信息。

最新回复 (19)

流离 08-04 21:32

1楼

所以是哪家，完全不知道是哪家啊 ^-^ ^-^ ^-^
Peter 08-04 21:34

2楼

这种还是赶紧发证据给始皇吧，老鼠屎该清的还是得清。
万能的AI 08-04 21:34

3楼

防不胜防，基础防护是别开完全访问权限。
sureai 08-04 21:35

4楼

这种太可怕了，还是要让大家知道别再使用了
exboy 08-04 21:37

5楼

这两天就两起了，这搞得使用中转站都有点担心了
11037 08-04 21:37

6楼

之前一直在用，感觉完蛋了，还每天签到来着
johntime 08-04 21:38

7楼

坏了，这种事情影响太恶劣了，删盘什么的不要啊qwq
一阳先生 08-04 21:38

8楼

太可怕了，希望尽快解决问题，不能用了
Aerospace5564 08-04 21:38

9楼

不要用中转站了啊宝宝们……

实在不行用国模呗
dajunx007 08-04 21:40

10楼
截图问了下ai有这些问题：
1. 脚本遍历 Codex、Claude、Cursor 等配置，提取 api_key、base_url、OPENAI_API_KEY。
2. 数据被 POST 到陌生地址：http://66.154.118.88:40000/v1/config。
3. 使用明文 HTTP，密钥传输可被监听。
4. >/dev/null 2>&1 || true 隐藏所有错误，无法根据“no output”判断是否发送成功。
5. 多个配置命中时，拼接出的 JSON 缺少 {，可能是无效请求体。
6. “Request timed out”仅说明目标端口未及时响应，可能是服务宕机、端口被拦截或连接被执行器终止；不代表数据一定未收到。
henry 08-04 21:40

11楼

所以是哪几家，如果真有问题就该发出来一起避雷。
leannie 08-04 21:41

12楼

^-^ 啊这项目不跑了我先扫盘去了
哈雷彗星 08-04 21:42

13楼

逆天shell代码

Auto Mode 分类器完全胜利的一集

我看谁不用 AutoMode
Nest 08-04 21:46

14楼

看是看到了，但是不知道是那个公益站
Xle 08-04 21:47

15楼

哪几家有佬知道吗？先让大家暂停使用啊避免损失呀。

还有这个截图上是怎么发现的，就是怎么触发了安全警报。
Spincat 08-04 21:48

16楼

aihub这种到处接的中招了我能理解，krill怎么也中招了^-^他们原来不是自建的号池么^-^
慕鸢 08-04 21:49

17楼

很多接个上游就开业的应该是露出尾巴了
NeKo fatcat 08-04 21:51

18楼

应该是倍率 0.06x 的…?
唐千机 08-04 21:53

19楼

看到这个图我懵逼了，我这不是都中了。。。