Gate News 消息，4 月 10 日，Solayer 创始人 @Fried_rice 在社交媒体发文披露大语言模型（LLM）供应链重大安全隐患。研究指出，LLM 代理日益依赖第三方 API 路由器将工具调用请求分派给多个上游提供商，这些路由器作为应用层代理运行，能够以明文形式访问每个传输中的 JSON 载荷，但目前没有任何提供商在客户端与上游模型之间强制执行加密完整性保护。
该论文对从淘宝、闲鱼及 Shopify 独立站购买的 28 个付费路由器，以及从公开社区收集的 400 个免费路由器进行测试，结果发现 1 个付费路由器和 8 个免费路由器正在主动注入恶意代码，2 个部署了自适应规避触发器，17 个触碰了研究人员拥有的 AWS Canary 凭证，还有 1 个从研究人员持有的私钥中盗取了 ETH。
两项投毒研究进一步表明，看似无害的路由器同样可被利用：一个泄露的 OpenAI 密钥被用于生成 1 亿个 GPT-5.4 token 及超过 7 个 Codex 会话；而配置较弱的诱饵则产生了 20 亿个计费 token、跨越 440 个 Codex 会话的 99 份凭据，以及 401 个已在自主 YOLO 模式下运行的会话。
研究团队构建了名为 Mine 的研究性代理，可对四种公开代理框架实施全部四类攻击，并验证了三种客户端防御手段：故障闭锁策略门控、响应端异常筛查以及仅追加透明日志记录。
免责声明：本页面信息可能来自第三方，不代表 Gate 的观点或意见。页面显示的内容仅供参考，不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证，对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为，价格波动剧烈，您可能损失全部投资本金。请充分了解相关风险，并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
摩斯密码骗过 AI 代理！黑客诱骗 Grok 与 BankrBot 转账，得手 17 万美元加密货币
X 平台爆出 AI 代理漏洞：攻击者以 Bankr Club NFT 获取 Grok 钱包转账权，再以摩斯密码指令促使 BankrBot 未经人审就转走约 3 亿 DRB，市值约 17.5 万美元。问题出在 BankrBot 架构未把 AI 输出当作授权，资金已追回，将加强 API 金钥与 IP 白名单等防护。
鏈新聞abmedia2 分钟前
Aave 挑战在法庭上冻结 $73M ETH，因 Kelp DAO 被盗而发生
据该文件，Aave LLC 于 5 月 1 日在联邦法院提交了一份紧急动议，寻求撤销一项冻结约 7300 万美元以太币的命令，该以太币与上个月的 Kelp DAO 被利用事件有关。该动议对限制 Arbitrum DAO 在转移已追回资金时的措施提出质疑，而来自另一起诉的原告则……
Crypto Frontier1小时前
Zondacrypto 首席执行官于 5 月 5 日携带 4,500 比特币私钥失踪；现任首席执行官逃往以色列
据 BlockBeats 报道，5 月 5 日，波兰加密货币交易所 Zondacrypto 的前 CEO 在 2022 年携带一台冷钱包的私钥失踪，冷钱包持有 4,500 BTC（目前价值超过 3.4 亿美元）。现任 CEO 承认该钱包现已无法访问，并据称已逃往以色列。
GateNews2小时前
Payward 声称 $25M 对 Etana 的加密托管欺诈行为
Payward，数字货币交易所 Kraken 的母公司，已提起诉讼，指控 Etana 及该公司首席执行官存在价值 2500 万美元的加密资产托管欺诈行为，具体内容见起诉状。据起诉状称，这些指控围绕声称客户资金被挪用、混同并作为一起“类似庞氏骗局”的一部分被隐匿的指控展开
Crypto Frontier3小时前
Bisq Protocol 遭到攻击，由于缺少验证机制，约 11 BTC 被盗
据 ChainCatcher 报道的官方声明，Bisq 协议近期遭到攻击，因缺少验证机制，约有 11 BTC 被盗。攻击者利用负矿工费漏洞，通过多重签名交易转移资金。
Bisq 是
GateNews4小时前
Aave 紧急动议反击 7,300 万美元 ETH 冻结：“小偷不拥有他偷走的东西”
Aave 向纽约南区法院提出紧急动议，要求解除对 30,766 ETH（约7,300万美元）的冻结。核心主张：赃物仍属原始用户，小偷无法取得所有权；赃物在 Arbitrum 安全委员会回拨时立即归还受害人；对北韩 Lazarus Group 的证据属传闻，听证预计于五月底举行。此案将影响 DeFi 治理与未来资产归属风险。
鏈新聞abmedia4小时前
