用中转站的兄弟们有福了

anarkh35 2026-09-11 11:10 1

https://x.com/shoucccc/status/2042423713019412941


I bought a Fable dataset from one of the top Chinese LLM routers yesterday.


With just 6TB data, I can take over 7 Chinese/CIS gov entities & 19 top Chinese firms like Xiaomi, Huawei, NIO, Minimax using SSH keys, VPN configs, Aliyun keys, GitLab tokens sent to the router.


26 LLM routers are secretly injecting malicious tool calls and stealing creds. One drained our client $500k wallet.


We also managed to poison routers to forward traffic to us. Within several hours, we can directly take over ~400 hosts.


Check our paper: https://arxiv.org/abs/2604.08407




https://x.com/shoucccc/status/2042423713019412941


昨天我从中国顶级 LLM 路由器之一购买了 Fable 数据集。


只需 6TB 数据,我就可以使用 SSH 密钥、VPN 配置、阿里云密钥、发送到路由器的 GitLab 令牌来接管 7 个中国/独联体政府实体和 19 个中国顶级公司,如小米、华为、蔚来、Minimax。


26 个 LLM 路由器正在秘密注入恶意工具调用并窃取信用。其中一次耗尽了我们客户 50 万美元的钱包。


我们还设法毒害路由器以将流量转发给我们。几个小时内,我们可以直接接管约 400 多个主机。


查看我们的论文:https://arxiv.org/abs/2604.08407

最新回复 (9)
  • skysailing 09-11 11:12
    1

    幸好我只拿模型做开源项目,而且都是在沙盒里做

  • nodeseeek 09-11 11:15
    2

    上午10:05 · 2026年4月10日

  • 悔创阿里 09-11 11:16
    3

    经历之前几次全网投毒后,现在我的私钥都设了密码

  • tobyma630 09-11 11:16
    4

    看成用中转站的有福了, 吓我一跳

  • 萌新 09-11 11:17
    5

    @tobyma630 #4 发布于2026/9/11 11:16:46

    看成用中转站的有福了, 吓我一跳


    啊?有啥不同?

  • anarkh35 楼主 09-11 11:17
    6

    @悔创阿里 #3 我也开了,都设置了独立密码

  • 四季予你 09-11 11:18
    7

    还好我只买官方套餐

  • Krius7 09-11 11:19
    8

    ^-^ 用过一段时间中转 总感觉有点不对劲 然后自己订阅了

  • CtrlCreeper 09-11 11:20
    9

    吓我一跳我还以为中转站能被入侵呢。。。我自己搭自己用就行了

* 帖子来源NodeSeek
返回