उत्तरप्रकाशित13 स्रोत
6TB LLM राउटर लॉग में संवेदनशील क्रेडेंशियल मिलने का दावा—कंपनियों को क्या सीख लेनी चाहिए
चाओफान शौ का दावा है कि एक चीनी LLM राउटर से खरीदे गए लगभग 6TB मॉडल इन्वोकेशन डेटा में SSH कुंजियां, VPN कॉन्फ़िगरेशन, Alibaba Cloud क्रेडेंशियल और GitLab टोकन थे; इन्हें 19 कंपनियों और सात चीनी/CIS सरकारी संबंधित संस... LLM राउटर प्रॉम्प्ट, एजेंट कॉन्टेक्स्ट और टूल कॉल डेटा को प्लेनटेक्स्ट में देख सकते हैं; इसलिए ब...
प्रकाशितकर्ताGPT-5.6 Terra से संपादितGPT Image 2 से चित्र बनाए गए
शोध उत्तर
मुख्य निष्कर्ष
- चाओफान शौ का दावा है कि एक चीनी LLM राउटर से खरीदे गए लगभग 6TB मॉडल इन्वोकेशन डेटा में SSH कुंजियां, VPN कॉन्फ़िगरेशन, Alibaba Cloud क्रेडेंशियल और GitLab टोकन थे; इन्हें 19 कंपनियों और सात चीनी/CIS सरकारी संबंधित संस...
- LLM राउटर प्रॉम्प्ट, एजेंट कॉन्टेक्स्ट और टूल कॉल डेटा को प्लेनटेक्स्ट में देख सकते हैं; इसलिए बाहरी रिले को सुरक्षा सीमा का विशेषाधिकार प्राप्त हिस्सा मानना चाहिए। [27]
- डेटासेट की प्रामाणिकता, राउटर की पहचान, क्रेडेंशियल की वैधता और किसी सफल घुसपैठ की पुष्टि सार्वजनिक रूप से उपलब्ध नहीं है। [11][3]
AI संकेत
openai.comCreate a landscape editorial hero image for this Studio Global article: What did security researcher Chaofan Shou, co-founder of Fuzzland, claim after purchasing roughly 6TB of model-invocation logs from a Chines. Article summary: Shou’s account is a serious supply-chain-risk allegation, not a verified breach report. He said that about 6 TB of “Fable” model-invocation data bought from a leading Chinese LLM router contained secrets sufficient to ac. Topic tags: general, general web, user generated, academic. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, char
सुरक्षा शोधकर्ता और Fuzzland के सह-संस्थापक चाओफान शौ के एक दावे ने AI सप्लाई-चेन के उस जोखिम पर ध्यान खींचा है जिसे अक्सर नजरअंदाज कर दिया जाता है: ऐप्लिकेशन और LLM प्रदाता के बीच मौजूद थर्ड-पार्टी राउटर या रिले।
शौ ने कहा कि उन्होंने एक प्रमुख चीनी LLM राउटर से करीब 6TB का “Fable” मॉडल-इनवोकेशन डेटा खरीदा। सार्वजनिक पोस्ट में उनका दावा था कि इसमें ऐसे क्रेडेंशियल थे जिनसे सात चीनी/CIS (कॉमनवेल्थ ऑफ इंडिपेंडेंट स्टेट्स) सरकारी-संबंधित संस्थाओं और 19 बड़ी चीनी कंपनियों से जुड़े सिस्टम तक पहुंच मिल सकती थी। उन्होंने उदाहरण के तौर पर Huawei, Xiaomi, NIO और MiniMax के नाम लिए। यह एक आरोप है—न कि सार्वजनिक रूप से सत्यापित डेटा ब्रीच या इन संगठनों के समझौता होने की पुष्टि। 11
लॉग में क्या होने का दावा किया गया
शौ के विवरण और बाद की रिपोर्टिंग के अनुसार, डेटासेट में रिले के जरिए भेजी गई संवेदनशील सामग्री शामिल थी, जैसे:
ऐसे क्रेडेंशियल सक्रिय हों, सही इकाई से जुड़े हों और उनके पास व्यापक अनुमतियां हों, तो इनके गंभीर परिणाम हो सकते हैं। लेकिन उपलब्ध रिपोर्टों से यह स्थापित नहीं होता कि ये सीक्रेट उस समय वैध थे, पहले ही रद्द किए जा चुके थे, या शौ के बताए स्तर की पहुंच देते थे।
LLM राउटर क्रेडेंशियल जमा करने वाला केंद्र क्यों बन सकता है
LLM राउटर, रिले या प्रॉक्सी किसी ऐप्लिकेशन अथवा एजेंट और मूल मॉडल प्रदाता के बीच बैठता है। इस व्यवस्था में मध्यस्थ को पूरे रिक्वेस्ट और रिस्पॉन्स पेलोड—प्रॉम्प्ट, एजेंट कॉन्टेक्स्ट, टूल-कॉल आर्ग्युमेंट और मॉडल आउटपुट—तक प्लेनटेक्स्ट में पहुंच मिल सकती है। शौ की सह-लेखकता वाले शोधपत्र Your Agent Is Mine में इन्हें ऐप्लिकेशन-लेयर प्रॉक्सी बताया गया है, जिन्हें ट्रांज़िट में मौजूद JSON पेलोड का प्लेनटेक्स्ट एक्सेस मिलता है। शोधपत्र यह भी कहता है कि क्लाइंट और अपस्ट्रीम मॉडल के बीच क्रिप्टोग्राफिक इंटीग्रिटी का अनिवार्य प्रवर्तन नहीं है। 27
जोखिम का रास्ता सीधा है: कोई इंजीनियर AI कोडिंग एजेंट को समस्या का निदान करने या काम ऑटोमेट करने के लिए प्राइवेट की, .env फ़ाइल, क्लाउड की, VPN प्रोफाइल या डिप्लॉयमेंट कॉन्फ़िगरेशन दे देता है। यदि एजेंट किसी बाहरी रिले का इस्तेमाल कर रहा है, तो सीक्रेट अनुरोध के कॉन्टेक्स्ट का हिस्सा बनकर उस रिले तक पहुंच सकता है।
यह जोखिम केवल राउटर ऑपरेटर द्वारा जानबूझकर डेटा इकट्ठा करने तक सीमित नहीं है। जरूरत से ज्यादा लॉगिंग, कमजोर एक्सेस कंट्रोल, रिले का ब्रीच या संग्रहित लॉग का द्वितीयक वितरण—हर स्थिति प्रॉम्प्ट हिस्ट्री को दोबारा इस्तेमाल किए जा सकने वाले क्रेडेंशियल के बड़े भंडार में बदल सकती है।
केवल निगरानी नहीं, छेड़छाड़ का भी जोखिम
6TB वाला दावा एक व्यापक आर्किटेक्चरल चिंता के अनुरूप है, हालांकि इससे शौ द्वारा बताए गए राउटर के गलत आचरण का प्रमाण नहीं मिलता।
Your Agent Is Mine में शोधकर्ताओं ने LLM-एजेंट सप्लाई चेन पर दुर्भावनापूर्ण मध्यस्थ हमलों का अध्ययन किया। उनका मुख्य निष्कर्ष है कि ट्रैफिक देखने वाला राउटर केवल डेटा जमा ही नहीं कर सकता; एजेंट द्वारा कार्रवाई करने से पहले वह मॉडल के उत्तर या टूल-कॉल की सामग्री में बदलाव की क्षमता भी रख सकता है। 27
स्वायत्त या अर्ध-स्वायत्त एजेंट चलाने वाली टीमों के लिए अंतर महत्वपूर्ण है:
- निष्क्रिय एक्सपोज़र: प्रॉम्प्ट, ट्रेस या टूल आर्ग्युमेंट में मौजूद सीक्रेट राउटर लॉग में कैप्चर हो सकते हैं।
- सक्रिय छेड़छाड़: कोई मध्यस्थ रिस्पॉन्स या टूल कॉल को बदलने की कोशिश कर सकता है, जिससे एजेंट का अगला कदम बदल सकता है।
- क्रेडेंशियल का दुरुपयोग: समझौता हुआ या दुर्भावनापूर्ण रूट एजेंट कॉन्टेक्स्ट में शामिल क्रेडेंशियल उजागर कर सकता है या उनके इस्तेमाल को प्रभावित कर सकता है।
शोध थर्ड-पार्टी LLM रूटिंग के अटैक सरफेस को दर्शाता है। लेकिन वह बाद के 6TB डेटासेट दावे के स्रोत, पूर्णता या सामग्री को स्वतंत्र रूप से सत्यापित नहीं करता। 27
क्या अब भी अपुष्ट है
सबूत की सीमा स्पष्ट रखना जरूरी है। सार्वजनिक सामग्री स्वतंत्र रूप से यह स्थापित नहीं करती कि:
- लगभग 6TB का डेटासेट असली, पूरा या बताए गए राउटर से आया था;
- रिले ऑपरेटर कौन था, उसने डेटा जानबूझकर बेचा या उसका डेटा बाहरी तौर पर चुराया गया;
- डेटा कब इकट्ठा हुआ, कितने समय तक रखा गया और कैसे संभाला गया;
- क्रेडेंशियल सक्रिय थे, नामित संस्थाओं से सही ढंग से जुड़े थे या बताए गए एक्सेस के लिए पर्याप्त अनुमति रखते थे;
- शौ ने किसी क्रेडेंशियल का उपयोग किया, किसी सिस्टम तक पहुंचे, या कोई सफल घुसपैठ हुई; अथवा
- Huawei, Xiaomi, NIO, MiniMax, सरकारी-संबंधित संस्थाओं या रिले ऑपरेटर की कोई आधिकारिक पुष्टि या प्रतिक्रिया आई।
11
3
इसलिए “जुड़ा हुआ” का अर्थ केवल इतना समझा जाना चाहिए कि वह सामग्री कथित रूप से डेटासेट में दिखी, न कि किसी कंपनी या सरकारी संस्था के ब्रीच की पुष्टि।
LLM प्रॉक्सी इस्तेमाल करने वाले संगठनों को क्या करना चाहिए
इस विशेष डेटासेट का आरोप आखिरकार सत्य साबित होता है या नहीं, व्यावहारिक सबक वही रहता है। एजेंट ट्रैफिक पाने वाले हर बाहरी मध्यस्थ का आकलन सुरक्षा सीमा के विशेषाधिकार-प्राप्त हिस्से के रूप में होना चाहिए।
1. प्रॉम्प्ट और एजेंट कॉन्टेक्स्ट से सीक्रेट दूर रखें
प्राइवेट की, VPN फ़ाइल, क्लाउड एक्सेस की, एक्सेस टोकन, .env फ़ाइल या प्रोडक्शन कॉन्फ़िगरेशन प्रॉम्प्ट में पेस्ट न करें। रिक्वेस्ट संगठन से बाहर जाने से पहले संभावित सीक्रेट की पहचान कर उन्हें ब्लॉक या रिडैक्ट करने के लिए क्लाइंट-साइड या आंतरिक गेटवे जांच लगाएं।
2. लंबे समय तक चलने वाले क्रेडेंशियल की जगह सीमित और अल्पकालिक एक्सेस दें
टूल को जरूरत के समय सीक्रेट मैनेजर या वर्कलोड-आइडेंटिटी सिस्टम से मिले, सीमित अनुमति वाले और जल्दी समाप्त होने वाले क्रेडेंशियल दें। कम अनुमतियों वाला शॉर्ट-लिव्ड टोकन एजेंट ट्रेस या राउटर लॉग उजागर होने पर नुकसान सीमित करता है।
3. प्रॉक्सी एक्सपोज़र का शक हो तो क्रेडेंशियल रोटेट करें
डेवलपर, कोडिंग असिस्टेंट और एजेंट द्वारा इस्तेमाल किए गए रिले व प्रॉक्सी की सूची बनाएं। यदि संवेदनशील क्रेडेंशियल किसी अविश्वसनीय या अज्ञात मध्यस्थ से होकर गुजर सकता था, तो उसे रोटेट करें और SSH, VPN, GitLab तथा क्लाउड ऑडिट लॉग में असामान्य गतिविधि देखें।
4. सीधे या संगठन-नियंत्रित गेटवे को प्राथमिकता दें
जहां संभव हो, सीधे मॉडल प्रदाता से कनेक्ट करें या संगठन के नियंत्रण वाले आंतरिक गेटवे का उपयोग करें। यदि थर्ड-पार्टी या चीन-केंद्रित रिले जरूरी है, तो उसके स्वामित्व, डेटा-रेजिडेंसी, सब-प्रोसेसर, सुरक्षा नियंत्रण, घटना-सूचना शर्तों तथा ग्राहक डेटा की लॉगिंग, ट्रेनिंग, बिक्री और द्वितीयक उपयोग से संबंधित प्रतिबद्धताओं का मूल्यांकन करें।
5. एजेंट की निष्पादन क्षमता सीमित रखें
संवेदनशील कार्यों के लिए स्पष्ट मानवीय मंजूरी रखें, टूल और गंतव्य की अलाउलिस्ट बनाएं, और मॉडल पहचान, रिस्पॉन्स फॉर्मेट, टूल स्कीमा या आउटबाउंड टूल कॉल में अप्रत्याशित बदलाव पर निगरानी करें। इससे मध्यस्थ-हमले संबंधी शोध में बताए गए रिस्पॉन्स-पथ हेरफेर का असर घट सकता है। 27
6. एजेंट लॉग को प्रोडक्शन सीक्रेट जैसा सुरक्षित रखें
जहां संभव हो कंटेंट लॉगिंग बंद रखें। लॉग जरूरी हों तो स्टोरेज से पहले सीक्रेट रिडैक्ट करें, उन्हें एन्क्रिप्ट करें, एक्सेस सीमित रखें, कम और दस्तावेजित रिटेंशन अवधि तय करें तथा अनियंत्रित एक्सपोर्ट रोकें। टूल आर्ग्युमेंट और एजेंट ट्रेस को सोर्स कोड, क्रेडेंशियल और प्रोडक्शन कॉन्फ़िगरेशन जितनी ही सुरक्षा चाहिए।
निष्कर्ष
शौ का 6TB संबंधी विवरण अपुष्ट, लेकिन गंभीर आरोप की तरह देखा जाना चाहिए। इसका सबसे टिकाऊ सबक आर्किटेक्चर से जुड़ा है: जब LLM राउटर प्रॉम्प्ट, क्रेडेंशियल, टूल इनपुट और रिस्पॉन्स पढ़ सकता है, तो वह केवल निष्पक्ष पाइप नहीं रहता। AI एजेंट तैनात करने वाले संगठनों को मानकर चलना चाहिए कि हर बाहरी रिले उनके विश्वसनीय कंप्यूटिंग आधार का विस्तार करता है—और उसी के अनुरूप प्रॉम्प्ट स्वच्छता, क्रेडेंशियल प्रबंधन, लॉगिंग और निष्पादन नियंत्रण डिजाइन करने चाहिए। 11
27
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
लोग पूछते भी हैं
"6TB LLM राउटर लॉग में संवेदनशील क्रेडेंशियल मिलने का दावा—कंपनियों को क्या सीख लेनी चाहिए" का संक्षिप्त उत्तर क्या है?
चाओफान शौ का दावा है कि एक चीनी LLM राउटर से खरीदे गए लगभग 6TB मॉडल इन्वोकेशन डेटा में SSH कुंजियां, VPN कॉन्फ़िगरेशन, Alibaba Cloud क्रेडेंशियल और GitLab टोकन थे; इन्हें 19 कंपनियों और सात चीनी/CIS सरकारी संबंधित संस...
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
चाओफान शौ का दावा है कि एक चीनी LLM राउटर से खरीदे गए लगभग 6TB मॉडल इन्वोकेशन डेटा में SSH कुंजियां, VPN कॉन्फ़िगरेशन, Alibaba Cloud क्रेडेंशियल और GitLab टोकन थे; इन्हें 19 कंपनियों और सात चीनी/CIS सरकारी संबंधित संस... LLM राउटर प्रॉम्प्ट, एजेंट कॉन्टेक्स्ट और टूल कॉल डेटा को प्लेनटेक्स्ट में देख सकते हैं; इसलिए बाहरी रिले को सुरक्षा सीमा का विशेषाधिकार प्राप्त हिस्सा मानना चाहिए। [27]
मुझे अभ्यास में आगे क्या करना चाहिए?
डेटासेट की प्रामाणिकता, राउटर की पहचान, क्रेडेंशियल की वैधता और किसी सफल घुसपैठ की पुष्टि सार्वजनिक रूप से उपलब्ध नहीं है। [11][3]