Tin tức BlockBeats, ngày 10 tháng 4, người sáng lập Solayer @Fried_rice đã đăng bài trên mạng xã hội cho biết, đại diện Mô hình Ngôn ngữ Lớn (LLM) đang ngày càng phụ thuộc vào Bộ định tuyến API bên thứ ba, chia các yêu cầu gọi công cụ cho nhiều nhà cung cấp hơn. Các bộ định tuyến này hoạt động như một đại lý tầng ứng dụng, có thể truy cập dạng văn bản của mỗi gói tin JSON trong truyền thông, nhưng hiện tại không có bất kỳ nhà cung cấp nào bắt buộc sử dụng bảo vệ toàn vẹn mật mã hóa giữa khách hàng và mô hình trên cấp trên.

Bài báo này đã kiểm tra 28 bộ định tuyến trả phí mua từ các cửa hàng độc lập như Taobao, Xianyu và Shopify, cũng như 400 bộ định tuyến miễn phí từ cộng đồng công khai, kết quả cho thấy 1 bộ định tuyến trả phí và 8 bộ định tuyến miễn phí đang chủ động tiêm mã độc hại, 2 bộ triển khai cơ chế kích hoạt tránh né tự động, 17 bộ tiếp xúc với chứng chỉ AWS Canary mà nhà nghiên cứu sở hữu, cũng như 1 bộ đánh cắp ETH từ khóa cá nhân của nhà nghiên cứu.

Hai nghiên cứu truyền độc dược tiếp tục chỉ ra rằng các bộ định tuyến dường như vô hại cũng có thể bị lợi dụng: một khóa OpenAI bị rò rỉ được sử dụng để tạo ra 1 tỷ mã thông báo GPT-5.4 và hơn 7 phiên Codex; trong khi một bẫy cấu hình yếu đã tạo ra 20 tỷ mã thông báo tính phí, 99 thông tin xác thực trải dài qua 440 phiên Codex, và 401 phiên đã chạy ở chế độ YOLO tự chủ.

Đội ngũ nghiên cứu đã xây dựng một đại lý nghiên cứu có tên Mine, có thể thực hiện toàn bộ bốn loại tấn công trên bốn khung tác nhân công khai, và xác minh ba biện pháp phòng vệ khách hàng: cửa chặn khóa lỗi, kiểm tra ngoại lệ phía máy chủ, và chỉ ghi nhật ký minh bạch thêm vào.