6TB 中转站数据含密钥可入侵华为等 19 家企业

据 Woofun AI 消息，安全研究员从一家中国头部大模型中转站购得约 6TB 的 模型调用数据，其中包含 SSH 密钥、VPN 配置、密钥及 令牌等敏感凭证。这批数据足以使其进入、、和 等 19 家中国头部企业，以及 7 个中国和独联体政府相关机构的服务器或内部系统。

大模型中转站因处理完整明文请求，若保存或出售记录，将导致嵌入 Agent 上下文的密钥泄露。寿超璠此前参与的测试发现，428 个 LLM 中转站中有 9 个注入恶意代码，17 个滥用测试密钥调用 ，另有 1 个转走测试钱包中的 。作为区块链安全公司 联合创始人，他还曾发现 2.1.88 发布包意外暴露源码。