6TBのモデル中継ステーションデータを購入すれば鍵を入手できるのか？研究者はファーウェイ、シャオミなど19社に侵入可能と主張

動察 Beating AI 速報、セキュリティ研究者の寿超璠氏は、中国の大手大規模モデル中継ステーションから約6TBのFableモデル呼び出しデータを購入したと述べた。そこにはSSH鍵、VPN設定、Alibaba Cloudの鍵、GitLabトークンなどの機密認証情報が含まれていた。

同氏によると、このデータに含まれる鍵で、Huawei、Xiaomi、NIO、MiniMaxを含む中国の大手企業19社、および中国とCISの政府関連機関7つのサーバーや内部システムにアクセスできるという。

大規模モデル中継ステーションはユーザーとClaudeなどのモデルの間に位置し、リクエストとレスポンスが必ず経由するため、完全な平文を閲覧できる。開発者がSSH Key、API Key、VPN設定などをAgentのコンテキストに含めると、中継ステーションがこれらの記録を保存または販売した場合、企業のシステム鍵も一緒に流出する。

寿超璠氏が中継ステーションのリスクを警告するのは今回が初めてではない。同氏が参加した4月の論文では428のLLM中継ステーションをテストし、9つが積極的に悪意のあるコードを注入し、17つが研究者が意図的に仕込んだAWSテスト鍵を実際に使用してAWSを呼び出し、さらに1つがテストウォレットからETHを直接送金したことが判明した。

寿超璠氏はブロックチェーンセキュリティ企業Fuzzlandの共同創設者であり、長年にわたり脆弱性とサプライチェーンセキュリティの研究に従事している。3月末には、Claude Code 2.1.88のリリースパッケージ内のsource mapが約50万行のTypeScriptソースコードを誤って露出していることをいち早く発見した。