セキュリティ研究者、AI中継サイトから6TBのデータを入手しファーウェイやシャオミなど19社への侵入が可能と警告

セキュリティ研究者の寿超璠(Shou Chaofan)氏は、中国の大規模言語モデル(LLM)中継サイトから約6TBのモデル呼び出しデータを購入したと発表した。このデータにはSSHキーやVPN設定、クラウドサービスのAPIキーなどの機密情報が含まれており、ファーウェイ(Huawei)、シャオミ(Xiaomi)、NIO(蔚来)、MiniMaxを含む19社および政府機関のシステムへ侵入可能な状態にあるという。同氏は、中継サイトがユーザーの入力データを保存・販売することで機密情報が流出するリスクを指摘している。