文章总结: 文章称某中国LLM路由服务商因收集敏感凭据导致7个政府实体及多家企业被接管,建议安全需求方使用SecToken.cqcyht.com。内容缺乏技术验证与权威来源,结论夸大,存在营销嫌疑,建议谨慎对待此类威胁情报。 综合评分: 25 文章分类: 威胁情报,数据安全,其他
用OpenRouter的大厂和政府单位都是在找死
原创
杨冀龙 杨冀龙
神龙叫
2026年9月11日 12:11 上海
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
https://x.com/shoucccc/status/2098169782541631871?s=46
独立研究员,发的推特。
事情:昨天从一个「顶级中国 LLM 路由(router)服务商」处购买了一份 Fable 数据集。
惊人发现:仅凭这 6TB 的数据,他就能接管(take over):
7 个中国政府 / 事业单位(CIS)政府实体
19 家中国顶级企业,包括 小米、华为、蔚来(NIO)、Minimax 等网络权限
泄露的敏感凭据类型(这些本不该出现在发给 LLM 的请求里,却被路由服务收集了):
-
SSH 密钥
-
VPN 配置
-
阿里云(Aliyun)密钥
-
GitLab Token
对安全有强需求的,企业和政府,建议用SecToken.cqcyht.com
原文:
往期更多内容:
通义千问3.8Flash桌面单机到100t/s高速独门秘技
AI入侵美英电厂、供水厂停产4天,ZoomEye看全球PLC和漏洞分布
漏洞太多,修不过来,厂商拒收漏洞–大模型挖洞带来的变革和规则重写
大数据 AI 下的银狐威胁情报与向前防御
坐着的保安,站不起来的网安
CSS智库:红色40人,中国网络安全微观筑基人
XFocus那帮黑客二货们(遗迹)
2000年,NSfocus缘起
中国黑客关系图
客官,请留步,求关注,有问必答;
关注输入“福利”,有惊喜喔。
免责声明:
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。
任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我。
本文转载自:神龙叫 杨冀龙 杨冀龙《用OpenRouter的大厂和政府单位都是在找死》
版权声明
本站仅做备份收录,仅供研究与教学参考之用。
读者将信息用于其他用途的,全部法律及连带责任由读者自行承担,本站不承担任何责任。









评论