研究:有26个LLM路由器正在秘密注入恶意工具调用并窃取凭证
okx 4月10日消息,Solayer团队成员Chaofan Shou在X平台发文称,有26个LLM路由器正在秘密注入恶意工具调用并窃取凭证,其中一个路由器已导致其客户损失50万美元钱包。研究人员还成功对路由器进行了“污染”攻击,使其将流量转发给自己,在数小时内直接接管了约400个主机。这与该团队此前发布的研究论文结论一致,揭示了第三方LLM API路由器对代理系统构成的重大安全威胁。
okx 4月10日消息,Solayer团队成员Chaofan Shou在X平台发文称,有26个LLM路由器正在秘密注入恶意工具调用并窃取凭证,其中一个路由器已导致其客户损失50万美元钱包。研究人员还成功对路由器进行了“污染”攻击,使其将流量转发给自己,在数小时内直接接管了约400个主机。这与该团队此前发布的研究论文结论一致,揭示了第三方LLM API路由器对代理系统构成的重大安全威胁。