CoinScoopInvestigador advierte que datos filtrados de un intermediario de IA permiten acceso a Huawei, Xiaomi y otras empresas
El investigador de seguridad Shou Chaofan, cofundador de la firma de seguridad blockchain Fuzzland, reveló que adquirió 6 TB de datos de llamadas a modelos de IA de un intermediario chino, los cuales contienen credenciales sensibles como claves SSH, configuraciones VPN y tokens de GitLab. Según el investigador, estos datos permitirían comprometer los sistemas internos de 19 empresas líderes, incluyendo Huawei, Xiaomi, NIO (蔚来) y MiniMax, además de siete entidades gubernamentales. El riesgo radica en que los intermediarios de modelos de lenguaje (LLM) procesan solicitudes en texto plano, lo que facilita la filtración de claves si los desarrolladores las incluyen en el contexto de sus agentes. Shou ha advertido previamente sobre riesgos en estos servicios, tras detectar en abril que varios intermediarios inyectan código malicioso o utilizan claves expuestas para realizar llamadas a servicios en la nube o sustraer fondos en ETH.
Los resúmenes los escribe una IA a partir del artículo original. No es asesoramiento de inversión.