Investigador afirma que la compra de datos de modelo de 6TB puede infiltrarse en 19 empresas

El investigador de seguridad Shou Chaofan compró aproximadamente 6TB de datos de invocación del modelo Fable de un centro de transferencia de grandes modelos en China, y descubrió que contenían credenciales sensibles como claves SSH, configuraciones de VPN, claves de Alibaba Cloud y tokens de GitLab. Estas claves son suficientes para que pueda acceder a los servidores o sistemas internos de 19 empresas chinas y 7 instituciones gubernamentales relacionadas de China y la CEI, incluyendo Huawei, Xiaomi, NIO y MiniMax. El centro de transferencia de grandes modelos transmite solicitudes y respuestas entre los usuarios y el modelo, lo que permite ver el texto completo en claro. Si los desarrolladores incluyen información sensible en el contexto, el centro de transferencia podría guardar o vender estos registros, lo que podría llevar a la filtración de claves del sistema. Shou Chaofan ya había advertido sobre los riesgos de los centros de transferencia; su investigación probó 428 centros de transferencia de LLM y encontró que 9 inyectaban activamente código malicioso, 17 llamaron a AWS al ver las claves de prueba, y 1 desvió ETH de la billetera de prueba. Shou Chaofan es cofundador de la empresa de seguridad blockchain Fuzzland y ha estado involucrado en la investigación de vulnerabilidades y seguridad de la cadena de suministro durante mucho tiempo.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.