أخبار BlockBeats، في 10 يوم، صرح مؤسس Solayer @Fried_rice على وسائل التواصل الاجتماعي أن وكلاء نماذج اللغة الكبيرة (LLM) يعتمدون بشكل متزايد على موجهات واجهة برمجة التطبيقات (API) التابعة لجهات خارجية لتوزيع طلبات استدعاء الأدوات على العديد من الموفرين في المنبع. تعمل هذه الموجهات كوكلاء على مستوى التطبيق، ولديها القدرة على الوصول إلى كل حمولة JSON أثناء النقل كنص عادي، ولكن لا يوجد حاليًا أي موفر يفرض حماية تكامل التشفير بين العميل والنموذج في المنبع.

اختبرت الورقة البحثية 28 موجهًا مدفوعًا تم شراؤها من Taobao و Xianyu والمواقع المستقلة لـ Shopify، بالإضافة إلى 400 موجه مجاني تم جمعها من مجتمعات عامة، ووجدت أن 1 موجه مدفوع و 8 موجهات مجانية كانت تقوم بنشاط بحقن تعليمات برمجية ضارة، ونشر 2 مشغلات تهرب تكيفية، ولامست 17 بيانات اعتماد AWS Canary التي يمتلكها الباحثون، وسرقت 1 ETH من المفتاح السري الذي يمتلكه الباحثون.

أظهرت دراستان إضافيتان للتسميم أن الموجهات التي تبدو غير ضارة يمكن استغلالها أيضًا: تم استخدام مفتاح OpenAI مسرب لإنشاء 100 مليون رمز GPT-5.4 وأكثر من 7 جلسات Codex؛ بينما أنتجت الطعوم ذات التكوين الضعيف 2 مليار رمز محاسبة، و 99 بيانات اعتماد عبر 440 جلسة Codex، و 401 جلسة تعمل بالفعل في وضع YOLO مستقل.

قام فريق البحث ببناء وكيل بحثي يسمى Mine، والذي يمكنه تنفيذ جميع الفئات الأربع من الهجمات على أربعة أطر وكلاء عامة، والتحقق من صحة ثلاث طرق دفاع للعملاء: بوابة الإستراتيجية لإغلاق الأعطال، وفحص الاستثناءات من جانب الاستجابة، وتسجيل شفاف للإلحاق فقط.