用OpenRouter的大厂和政府单位都是在找死

admin 2026-09-13 05:15:37 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

文章总结: 文章称某中国LLM路由服务商因收集敏感凭据导致7个政府实体及多家企业被接管,建议安全需求方使用SecToken.cqcyht.com。内容缺乏技术验证与权威来源,结论夸大,存在营销嫌疑,建议谨慎对待此类威胁情报。 综合评分: 25 文章分类: 威胁情报,数据安全,其他


用OpenRouter的大厂和政府单位都是在找死

原创

杨冀龙 杨冀龙

神龙叫

2026年9月11日 12:11 上海

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

https://x.com/shoucccc/status/2098169782541631871?s=46

独立研究员,发的推特。

事情:昨天从一个「顶级中国 LLM 路由(router)服务商」处购买了一份 Fable 数据集。

惊人发现:仅凭这 6TB 的数据,他就能接管(take over):

7 个中国政府 / 事业单位(CIS)政府实体

19 家中国顶级企业,包括 小米、华为、蔚来(NIO)、Minimax 等网络权限

泄露的敏感凭据类型(这些本不该出现在发给 LLM 的请求里,却被路由服务收集了):

  • SSH 密钥

  • VPN 配置

  • 阿里云(Aliyun)密钥

  • GitLab Token

对安全有强需求的,企业和政府,建议用SecToken.cqcyht.com

原文:

往期更多内容:

通义千问3.8Flash桌面单机到100t/s高速独门秘技

AI入侵美英电厂、供水厂停产4天,ZoomEye看全球PLC和漏洞分布

漏洞太多,修不过来,厂商拒收漏洞–大模型挖洞带来的变革和规则重写

大数据 AI 下的银狐威胁情报与向前防御

坐着的保安,站不起来的网安

CSS智库:红色40人,中国网络安全微观筑基人

XFocus那帮黑客二货们(遗迹)

2000年,NSfocus缘起

中国黑客关系图

客官,请留步,求关注,有问必答;

关注输入“福利”,有惊喜喔。


免责声明:

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。

任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我

本文转载自:神龙叫 杨冀龙 杨冀龙《用OpenRouter的大厂和政府单位都是在找死》

评论:0   参与:  0