AntwortenVeröffentlicht13 Quellen
Forscher erhebt brisanten Vorwurf gegen chinesischen LLM-Router
Chaofan Shou behauptet, rund 6 TB Daten eines chinesischen LLM Routers hätten SSH Schlüssel, VPN Konfigurationen, Alibaba Cloud Zugangsdaten und GitLab Tokens enthalten. Die genannten Daten sollen laut Shou mit 19 chinesischen Unternehmen und sieben chinesischen bzw.
Veröffentlicht vonBearbeitet mit GPT-5.6 TerraBilder erstellt mit GPT Image 2
Forschungsantwort
Wichtige Erkenntnisse
- Chaofan Shou behauptet, rund 6 TB Daten eines chinesischen LLM Routers hätten SSH Schlüssel, VPN Konfigurationen, Alibaba Cloud Zugangsdaten und GitLab Tokens enthalten.
- Die genannten Daten sollen laut Shou mit 19 chinesischen Unternehmen und sieben chinesischen bzw.
- LLM Router können Prompts, Tool Aufrufe und Antworten im Klartext sehen und sind damit ein kritischer Bestandteil der Sicherheitsgrenze von KI Agenten.
KI-Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did security researcher Chaofan Shou, co-founder of Fuzzland, claim after purchasing roughly 6TB of model-invocation logs from a Chines. Article summary: Shou’s account is a serious supply-chain-risk allegation, not a verified breach report. He said that about 6 TB of “Fable” model-invocation data bought from a leading Chinese LLM router contained secrets sufficient to ac. Topic tags: general, general web, user generated, academic. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, char
Die Behauptung des Sicherheitsforschers und Fuzzland-Mitgründers Chaofan Shou lenkt den Blick auf ein oft unterschätztes Risiko beim Einsatz von KI-Agenten: den externen Vermittler zwischen Anwendung und Sprachmodell.
Shou erklärte in einem öffentlichen Beitrag, er habe rund 6 TB „Fable“-Daten zu Modellaufrufen von einem führenden chinesischen LLM-Router erworben. Darin hätten sich Zugangsdaten befunden, die Zugriff auf Systeme von sieben chinesischen bzw. GUS-bezogenen staatlichen Einrichtungen sowie 19 großen chinesischen Unternehmen ermöglichen könnten. Als Beispiele nannte er Huawei, Xiaomi, NIO und MiniMax. Das ist eine Behauptung Shous, kein öffentlich bestätigter Sicherheitsvorfall und kein Nachweis, dass eines der genannten Unternehmen kompromittiert wurde. 11
Welche Daten laut Shou betroffen waren
Nach Shous Darstellung und nachfolgenden Berichten enthielt der Datensatz sensible Informationen, die Nutzer über den Vermittlungsdienst übertragen hatten, darunter:
- private SSH-Schlüssel,
- VPN-Konfigurationen,
- Zugangsdaten für Alibaba Cloud, auch Aliyun genannt,
- GitLab-Tokens.
11
3
Solche Zugangsdaten können erheblichen Schaden anrichten – allerdings nur, wenn sie noch gültig sind, tatsächlich dem jeweiligen System zugeordnet werden können und ausreichende Berechtigungen besitzen. Ob das hier der Fall war, geht aus den öffentlich verfügbaren Informationen nicht hervor.
Warum ein LLM-Router zum Sammelpunkt für Zugangsdaten werden kann
Ein LLM-Router, Relay oder Proxy leitet Anfragen einer Anwendung oder eines KI-Agenten an ein Modell oder mehrere Modellanbieter weiter. Technisch sitzt er damit mitten im Datenstrom. Je nach Architektur kann er Anfragen und Antworten im Klartext sehen: Prompts, Agenten-Kontext, Parameter von Tool-Aufrufen und Modellantworten.
Die Autoren der Studie Your Agent Is Mine, an der Shou beteiligt war, beschreiben solche Router als Proxys auf Anwendungsebene mit vollständigem Klartextzugriff auf übertragene JSON-Daten. Zugleich gebe es im Ökosystem keine durchgängige kryptografische Integritätsabsicherung zwischen Client und Modellanbieter. 27
Das Risiko entsteht schnell im Arbeitsalltag: Ein Entwickler übergibt einem Coding-Agenten eine .env-Datei, einen privaten Schlüssel, ein Cloud-Token, ein VPN-Profil oder eine Produktionskonfiguration, damit der Agent einen Fehler analysiert oder eine Aufgabe automatisiert. Wird die Anfrage über einen externen Router geleitet, kann dieser Vermittler das Geheimnis als Teil des Kontexts erhalten.
Dabei muss der Router nicht einmal absichtlich Daten sammeln. Bereits umfangreiche Protokollierung, schwache Zugriffskontrollen, ein Einbruch beim Betreiber oder die Weitergabe gespeicherter Logs können Prompt-Verläufe in ein wertvolles Archiv wiederverwendbarer Zugangsdaten verwandeln.
Nicht nur Mitlesen: Auch Manipulation ist ein Risiko
Die 6-TB-Behauptung belegt kein Fehlverhalten des konkret gemeinten Routers. Sie passt aber zu einem grundsätzlichen Architekturproblem.
Your Agent Is Mine untersucht Angriffe durch bösartige Intermediäre in Lieferketten von LLM-Agenten. Die zentrale Erkenntnis: Wer den Datenverkehr eines Agenten sehen kann, könnte unter Umständen nicht nur Daten abgreifen, sondern auch Modellantworten oder Tool-Aufrufe verändern, bevor der Agent sie ausführt. 27
Für Unternehmen mit autonomen oder teilautonomen Agenten ergeben sich damit drei Ebenen des Risikos:
- Passive Offenlegung: Geheimnisse in Prompts, Traces oder Tool-Argumenten können in Router-Logs landen.
- Aktive Manipulation: Ein Vermittler könnte Antworten oder Tool-Aufrufe umschreiben und damit beeinflussen, was ein Agent als Nächstes tut.
- Missbrauch von Zugangsdaten: Zugangsdaten im Agenten-Kontext können offengelegt werden; zugleich könnte die Agentenlogik bei ihrer Verwendung beeinflusst werden.
Die Studie zeigt damit die Angriffsfläche externer LLM-Router. Sie bestätigt jedoch nicht unabhängig Herkunft, Vollständigkeit oder Inhalt des von Shou später genannten 6-TB-Datensatzes. 27
Was weiterhin ungeklärt ist
Die Beweislage hat klare Grenzen. Öffentlich nicht unabhängig belegt ist:
- ob der rund 6 TB große Datensatz authentisch und vollständig ist und tatsächlich vom behaupteten Router stammt;
- wer den Vermittlungsdienst betrieben hat und ob Daten wissentlich verkauft wurden oder ob es sich um einen externen Datendiebstahl handelte;
- wann die Daten erhoben wurden, wie lange sie gespeichert waren und wie sie verarbeitet wurden;
- ob die Zugangsdaten zum Zeitpunkt des Erwerbs noch aktiv, korrekt zugeordnet und ausreichend privilegiert waren;
- ob Shou Zugangsdaten eingesetzt, Systeme aufgerufen oder tatsächlich in Systeme eingedrungen ist;
- ob Huawei, Xiaomi, NIO, MiniMax, betroffene staatliche Stellen oder der Router-Betreiber den Vorgang offiziell bestätigt oder kommentiert haben.
Wenn in diesem Zusammenhang von Verbindungen zu Unternehmen oder Behörden die Rede ist, bedeutet das daher lediglich: Die Informationen sollen angeblich im Datensatz aufgetaucht sein. Es ist keine Bestätigung einer Kompromittierung.
Was Unternehmen jetzt tun sollten
Die konkrete Behauptung kann sich noch als richtig oder falsch herausstellen. Die Sicherheitsmaßnahme bleibt in beiden Fällen dieselbe: Externe Vermittler, die Agentenverkehr verarbeiten, gehören zur vertrauenswürdigen Sicherheitsgrenze und müssen entsprechend behandelt werden.
1. Keine Geheimnisse in Prompts oder Agenten-Kontexte einfügen
Private Schlüssel, VPN-Dateien, Cloud-Zugangsdaten, Tokens, .env-Dateien und Produktionskonfigurationen gehören nicht in Prompts. Sinnvoll sind clientseitige Prüfungen oder ein internes Gateway, das mögliche Geheimnisse vor dem Versand erkennt, blockiert oder schwärzt.
2. Kurzlebige, eng begrenzte Berechtigungen nutzen
Tools sollten nur zeitlich begrenzte und minimal berechtigte Tokens erhalten – idealerweise bei Bedarf aus einem Secrets-Manager oder über Workload-Identitäten. Ein kurz gültiger Token mit wenigen Rechten begrenzt den Schaden, falls ein Trace oder Router-Log offengelegt wird.
3. Zugangsdaten bei Verdacht rotieren
Teams sollten erfassen, welche Proxys und Relays von Entwicklern, Coding-Assistenten und Agenten verwendet werden. Könnte ein sensibles Geheimnis über einen unbekannten oder nicht vertrauenswürdigen Vermittler gelaufen sein, sollte es ersetzt werden. Zusätzlich sollten Audit-Protokolle von SSH, VPN, GitLab und Cloud-Diensten auf Auffälligkeiten geprüft werden.
4. Direkte oder intern kontrollierte Wege bevorzugen
Wenn möglich, sollten Anwendungen direkt mit dem Modellanbieter verbunden werden oder ein selbst kontrolliertes internes Gateway nutzen. Ist ein externer oder auf China ausgerichteter Relay-Dienst erforderlich, sind Eigentümerstruktur, Datenstandort, Unterauftragnehmer, Sicherheitskontrollen, Meldepflichten bei Vorfällen sowie Regeln zu Logging, Training, Verkauf und sonstiger Nutzung von Kundendaten zu prüfen.
5. Ausführungsrechte von Agenten begrenzen
Kritische Schritte sollten eine ausdrückliche Freigabe benötigen. Tools und Zielsysteme sollten auf einer Positivliste stehen. Außerdem sollten Teams unerwartete Änderungen an Modellidentität, Antwortformaten, Tool-Schemata oder ausgehenden Tool-Aufrufen überwachen. Das reduziert die Folgen möglicher Manipulationen im Antwortpfad. 27
6. Agenten-Logs wie Produktionsgeheimnisse behandeln
Wo möglich, sollte die inhaltliche Protokollierung deaktiviert werden. Unvermeidbare Logs müssen vor dem Speichern bereinigt, verschlüsselt und streng zugriffsbeschränkt werden. Kurze, dokumentierte Aufbewahrungsfristen und der Schutz vor unkontrolliertem Export sind entscheidend. Tool-Argumente und Agenten-Traces verdienen denselben Schutz wie Quellcode, Zugangsdaten und Produktionskonfigurationen.
Fazit
Shous Bericht über 6 TB Daten ist ein bislang unbestätigter, aber ernst zu nehmender Vorwurf. Die dauerhafte Lehre ist unabhängig vom Ausgang dieses Einzelfalls: Ein LLM-Router ist kein neutraler Durchgangskanal, wenn er Prompts, Zugangsdaten, Tool-Eingaben und Antworten lesen kann. Wer KI-Agenten einsetzt, sollte jeden externen Vermittler als Erweiterung der eigenen Vertrauens- und Angriffsfläche behandeln – mit strikter Prompt-Hygiene, solider Schlüsselverwaltung, kontrolliertem Logging und klaren Ausführungsgrenzen. 11
27
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Die Leute fragen auch
Wie lautet die kurze Antwort auf „Forscher erhebt brisanten Vorwurf gegen chinesischen LLM-Router“?
Chaofan Shou behauptet, rund 6 TB Daten eines chinesischen LLM Routers hätten SSH Schlüssel, VPN Konfigurationen, Alibaba Cloud Zugangsdaten und GitLab Tokens enthalten.
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
Chaofan Shou behauptet, rund 6 TB Daten eines chinesischen LLM Routers hätten SSH Schlüssel, VPN Konfigurationen, Alibaba Cloud Zugangsdaten und GitLab Tokens enthalten. Die genannten Daten sollen laut Shou mit 19 chinesischen Unternehmen und sieben chinesischen bzw.
Was soll ich als nächstes in der Praxis tun?
LLM Router können Prompts, Tool Aufrufe und Antworten im Klartext sehen und sind damit ein kritischer Bestandteil der Sicherheitsgrenze von KI Agenten.