Исследователь утверждает, что покупка данных модели объемом 6 ТБ может привести к взлому 19 компаний

Безопасный исследователь Шоучао Фань купил около 6 ТБ данных вызова модели Fable через китайскую платформу для больших моделей и обнаружил, что в них содержатся чувствительные учетные данные, такие как SSH-ключи, конфигурации VPN, ключи Alibaba Cloud и токены GitLab. Эти ключи достаточно, чтобы получить доступ к серверам или внутренним системам 19 китайских компаний и 7 правительственных учреждений Китая и СНГ, включая Huawei, Xiaomi, NIO и MiniMax. Платформа для больших моделей передает запросы и ответы между пользователями и моделями, что позволяет видеть полный текст в открытом виде. Если разработчики помещают чувствительную информацию в контекст, платформа может сохранить или продать эти записи, что приведет к утечке системных ключей. Шоучао Фань ранее предупреждал о рисках платформы; он участвовал в исследовании, протестировав 428 платформ LLM, и обнаружил, что 9 из них активно внедряют вредоносный код, 17 вызвали AWS после получения тестовых ключей, а 1 перевел ETH из тестового кошелька. Шоучао Фань является соучредителем компании Fuzzland, занимающейся безопасностью блокчейна, и долгое время занимается исследованиями уязвимостей и безопасности цепочек поставок.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.