• anarkh35

    https://x.com/shoucccc/status/2042423713019412941

    I bought a Fable dataset from one of the top Chinese LLM routers yesterday.

    With just 6TB data, I can take over 7 Chinese/CIS gov entities & 19 top Chinese firms like Xiaomi, Huawei, NIO, Minimax using SSH keys, VPN configs, Aliyun keys, GitLab tokens sent to the router.

    26 LLM routers are secretly injecting malicious tool calls and stealing creds. One drained our client $500k wallet.

    We also managed to poison routers to forward traffic to us. Within several hours, we can directly take over ~400 hosts.

    Check our paper: https://arxiv.org/abs/2604.08407


    https://x.com/shoucccc/status/2042423713019412941

    昨天我从中国顶级 LLM 路由器之一购买了 Fable 数据集。

    只需 6TB 数据,我就可以使用 SSH 密钥、VPN 配置、阿里云密钥、发送到路由器的 GitLab 令牌来接管 7 个中国/独联体政府实体和 19 个中国顶级公司,如小米、华为、蔚来、Minimax。

    26 个 LLM 路由器正在秘密注入恶意工具调用并窃取信用。其中一次耗尽了我们客户 50 万美元的钱包。

    我们还设法毒害路由器以将流量转发给我们。几个小时内,我们可以直接接管约 400 多个主机。

    查看我们的论文:https://arxiv.org/abs/2604.08407

    主楼
  • skysailing

    幸好我只拿模型做开源项目,而且都是在沙盒里做

    #1
  • nodeseeek

    上午10:05 · 2026年4月10日

    #2
  • 悔创阿里

    经历之前几次全网投毒后,现在我的私钥都设了密码

    #3
  • anarkh35

    我也开了,都设置了独立密码

    #6
  • tobyma630

    看成用中转站的有福了, 吓我一跳

    #4
  • 萌新

    发布于2026/9/11 11:16:46
    看成用中转站的有福了, 吓我一跳

    啊?有啥不同?

    #5
  • 四季予你

    还好我只买官方套餐

    #7
  • Krius7

    ^-^ 用过一段时间中转 总感觉有点不对劲 然后自己订阅了

    #8
  • CtrlCreeper

    吓我一跳我还以为中转站能被入侵呢。。。我自己搭自己用就行了

    #9

发表回复

登录后回复