Badacz twierdzi, że zakup danych modelu 6TB może umożliwić atak na 19 firm

Badacz bezpieczeństwa, Shou Chaofan, zakupił około 6TB danych dotyczących wywołań modelu Fable z chińskiego węzła modelu i odkrył, że zawierają one wrażliwe dane, takie jak klucze SSH, konfiguracje VPN, klucze Alibaba Cloud oraz tokeny GitLab. Te klucze wystarczą, aby uzyskać dostęp do serwerów lub systemów wewnętrznych 19 chińskich firm oraz 7 chińskich i wspólnoty niepodległych państw instytucji rządowych, w tym Huawei, Xiaomi, NIO i MiniMax. Węzeł modelu przekazuje żądania i odpowiedzi między użytkownikami a modelem, co pozwala na zobaczenie pełnych danych w postaci niezaszyfrowanej. Jeśli deweloperzy umieszczą wrażliwe informacje w kontekście, węzeł może zapisać lub sprzedać te dane, co prowadzi do wycieku kluczy systemowych. Shou Chaofan wcześniej ostrzegał o ryzyku związanym z węzłami; brał udział w badaniach testujących 428 węzłów LLM, odkrywając, że 9 z nich aktywnie wstrzykiwało złośliwy kod, 17 wywołało AWS po zobaczeniu testowych kluczy, a 1 przekierowało ETH z testowego portfela. Shou Chaofan jest współzałożycielem firmy zajmującej się bezpieczeństwem blockchain, Fuzzland, i od dłuższego czasu zajmuje się badaniami nad lukami i bezpieczeństwem łańcucha dostaw.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.