Дослідник стверджує, що купівля 6TB даних моделі може дозволити доступ до 19 компаній

Безпековий дослідник Шоу Чаофань придбав близько 6TB даних викликів моделі Fable через китайську платформу для великих моделей і виявив, що в них містяться чутливі дані, такі як SSH-ключі, конфігурації VPN, ключі Alibaba Cloud, токени GitLab тощо. Ці ключі достатні для доступу до серверів або внутрішніх систем 19 китайських компаній та 7 урядових установ Китаю та СНД, включаючи Huawei, Xiaomi, NIO та MiniMax. Платформа для великих моделей передає запити та відповіді між користувачами та моделями, що дозволяє бачити повний текст у відкритому вигляді; якщо розробники вставляють чутливу інформацію в контекст, платформа може зберігати або продавати ці записи, що призводить до витоку системних ключів. Шоу Чаофань раніше попереджав про ризики платформ, він брав участь у дослідженні, яке тестувало 428 платформ LLM, виявивши, що 9 з них активно вводили шкідливий код, 17 викликали AWS після отримання тестових ключів, а 1 перенаправив ETH з тестового гаманця. Шоу Чаофань є співзасновником компанії з безпеки блокчейну Fuzzland і довгий час займається дослідженнями вразливостей та безпеки постачальників.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.