Исследователь обнаружил 6 ТБ данных Anthropic Claude с ключами доступа к Xiaomi, Huawei и госучреждениям

Исследователь Чаофань Шоу сообщил об обнаружении чувствительных учетных данных в массиве объемом около 6 ТБ, полученном из сессий китайского LLM-роутера. Среди них были данные, связанные в том числе с ИИ Claude компании Anthropic. Об этом сообщает IXBT News.

«В запросах могут оказаться SSH-ключи, настройки VPN, ключи облачных API, токены GitLab и другие данные, открывающие доступ к реальным информационным системам», — пишет IXBT News.

LLM-роутеры распределяют запросы пользователей между различными языковыми моделями и могут стать источником утечек конфиденциальной информации. Эти роутеры выступают посредниками между пользователем или ИИ-агентом и нейросетью, принимая запрос, выбирая подходящую модель и передавая ей данные. Сервис может сохранять подробные журналы, в которых остаются запросы, ответы, вызовы внешних инструментов и различные технические метаданные.

Проблема возникает, когда разработчики или автономные ИИ-агенты передают моделям секретную информацию, необходимую для выполнения задач. Если посредник сохраняет такой трафик без достаточной защиты, его журналы фактически превращаются в хранилище готовых учетных данных.

По словам Шоу, в изученном массиве нашли действующие секреты, которые потенциально могли предоставить доступ к системам китайских государственных организаций и крупных технологических компаний. Среди упомянутых исследователем компаний — Xiaomi, Huawei, NIO и MiniMax. Наличие действующих ключей делает подобные утечки особенно опасными, так как злоумышленнику не обязательно искать уязвимость в инфраструктуре самой компании, если необходимые данные для авторизации уже оказались в логах посредника.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.