Gate News Nachricht, am 10. April hat der Gründer von Solayer @Fried_rice in einem Social-Media-Beitrag bedeutende Sicherheitsrisiken in der Lieferkette großer Sprachmodelle (LLM) offengelegt. Untersuchungen zeigen, dass LLM-Agenten zunehmend Drittanbieter-API-Router nutzen, um Tool-Aufruf-Anfragen an mehrere Upstream-Provider weiterzuleiten. Diese Router laufen als Anwendungs-Proxy und können in Klartextform auf die jeweils übertragenen JSON-Payloads zugreifen, aber derzeit setzt kein Anbieter zwischen dem Client und dem Upstream-Modell irgendeinen Verschlüsselungs-Integritätsschutz durch.
Die Studie testete 28 kostenpflichtige Router, die über Taobao, Xianyu und Shopify-Einzelhandels-Websites gekauft wurden, sowie 400 kostenlose Router, die aus einer öffentlichen Community gesammelt wurden. Die Ergebnisse zeigen, dass ein kostenpflichtiger Router und acht kostenlose Router aktiv bösartigen Code einschleusen, zwei Router adaptive Mechanismen zur Umgehung von Triggern bereitstellen, 17 die von den Forschern besessenen AWS-Canary-Zugangsdaten berühren und ein weiterer ETH aus einem vom Forscher gehaltenen privaten Schlüssel stiehlt.
Zwei weitere Studien zur Vergiftung zeigen außerdem, dass auch scheinbar harmlose Router missbraucht werden können: Ein geleakter OpenAI-Schlüssel wurde verwendet, um 100 Millionen GPT-5.4-Token sowie über 7 Codex-Sitzungen zu erzeugen; während ein schwach konfigurierter Köder 2 Milliarden Abrechnungs-Token hervorbrachte, 99 Zugangsdaten über 440 Codex-Sitzungen umfasste und 401 Sitzungen erzeugte, die im autonomen YOLO-Modus liefen.
Das Forschungsteam entwickelte einen experimentellen Agenten namens Mine, der alle vier Angriffe auf vier Arten öffentlicher Agenten-Frameworks durchführen kann, und validierte drei Client-Abwehrmaßnahmen: eine Fail-Closed-Strategie mit Gate-Regelung, eine an der Antwortseite durchgeführte Anomalieprüfung sowie eine ausschließlich append-only transparente Protokollierung.
Disclaimer: The information on this page may come from third parties and does not represent the views or opinions of Gate. The content displayed on this page is for reference only and does not constitute any financial, investment, or legal advice. Gate does not guarantee the accuracy or completeness of the information and shall not be liable for any losses arising from the use of this information. Virtual asset investments carry high risks and are subject to significant price volatility. You may lose all of your invested principal. Please fully understand the relevant risks and make prudent decisions based on your own financial situation and risk tolerance. For details, please refer to
Disclaimer.
Verwandte Artikel
Aftermath Finance eröffnet eine Ansprüche-Seite für von dem Angriff betroffene Nutzer nach dem Vorfall der vergangenen Woche
Laut der offiziellen Stellungnahme von Sui auf X hat Aftermath Finance eine Claims-Seite für Nutzer eingerichtet, die vom Angriff der vergangenen Woche betroffen waren, wobei alle Rückerstattungen abgewickelt wurden. Wenn Nutzer aftermath.finance erneut verbinden, fordert das System sie auf, Guthaben aus Aftermath Perps abzuheben. Betroffene Nutzer können th
GateNews3M her
Ripple teilt nach dem $285M Drift-Verstoß nordkoreanische Bedrohungsinformationen mit Krypto-Firmen
Laut Ripple hat die Drift-Panne im April im Wert von 285 Millionen US-Dollar ein neues Muster langzyklischer Social-Engineering-Angriffe statt klassischer Smart-Contract-Exploits aufgezeigt. Das Unternehmen plant, Bedrohungsinformationen zu teilen, die mit Akteuren aus Nordkorea in Verbindung stehen, mit anderen Krypto-
GateNews16M her
Tydro stoppt alle Märkte am 5. Mai aufgrund eines Oracle-Problems; Kundengelder sind sicher
Laut BlockBeats hat Tydro, ein Lending-Protokoll im Ink-Ökosystem, am 5. Mai nach einem Hinweis auf ein Oracle-Problem eines Drittanbieters alle Märkte ausgesetzt. Das Team bestätigte, dass die Gelder der Nutzer weiterhin sicher sind, und untersucht derzeit das
GateNews36M her
Morsecode täuschte KI-Agenten aus! Hacker verleiteten Grok und BankrBot zu Überweisungen und erbeuteten 170.000 US-Dollar an Kryptowährungen
X-Plattform deckt KI-Agenten-Lücke auf: Angreifer erhielten mit Bankr Club NFT die Berechtigungen für Überweisungen aus dem Grok-Wallet, veranlassten dann mit Morsecode-Anweisungen, dass BankrBot ohne menschliche Prüfung rund 300 Millionen DRB abzweigt; im Gegenwert von etwa 175.000 US-Dollar. Das Problem liegt in der BankrBot-Architektur: KI-Ausgaben wurden nicht als Autorisierung behandelt. Die Gelder wurden inzwischen zurückgeholt, und es werden Schutzmaßnahmen wie verstärkte API-Schlüssel und IP-Whitelist-Absicherung eingeführt.
ChainNewsAbmedia1Std her
Aave reicht eine Notfall-Antragsvorlage ein, um $73M ETH-Freeze im Kelp-DAO-Exploit aufzuheben
Aave LLC hat am 1. Mai in einem Bundesgericht einen Eilantrag eingereicht, um eine gerichtlich angeordnete Sperrung von ungefähr 73 Millionen US-Dollar in Ether aufzuheben, die aus dem Kelp-DAO-Exploit wiederbeschafft wurden, wie aus dem Schriftsatz hervorgeht. Die Verfügung untersagt es Arbitrum DAO, die wiedererlangten Gelder zu bewegen, während die Kläger aus ter
CryptoFrontier3Std her
