Gate News Nachricht, am 10. April hat der Gründer von Solayer @Fried_rice in einem Social-Media-Beitrag bedeutende Sicherheitsrisiken in der Lieferkette großer Sprachmodelle (LLM) offengelegt. Untersuchungen zeigen, dass LLM-Agenten zunehmend Drittanbieter-API-Router nutzen, um Tool-Aufruf-Anfragen an mehrere Upstream-Provider weiterzuleiten. Diese Router laufen als Anwendungs-Proxy und können in Klartextform auf die jeweils übertragenen JSON-Payloads zugreifen, aber derzeit setzt kein Anbieter zwischen dem Client und dem Upstream-Modell irgendeinen Verschlüsselungs-Integritätsschutz durch.
Die Studie testete 28 kostenpflichtige Router, die über Taobao, Xianyu und Shopify-Einzelhandels-Websites gekauft wurden, sowie 400 kostenlose Router, die aus einer öffentlichen Community gesammelt wurden. Die Ergebnisse zeigen, dass ein kostenpflichtiger Router und acht kostenlose Router aktiv bösartigen Code einschleusen, zwei Router adaptive Mechanismen zur Umgehung von Triggern bereitstellen, 17 die von den Forschern besessenen AWS-Canary-Zugangsdaten berühren und ein weiterer ETH aus einem vom Forscher gehaltenen privaten Schlüssel stiehlt.
Zwei weitere Studien zur Vergiftung zeigen außerdem, dass auch scheinbar harmlose Router missbraucht werden können: Ein geleakter OpenAI-Schlüssel wurde verwendet, um 100 Millionen GPT-5.4-Token sowie über 7 Codex-Sitzungen zu erzeugen; während ein schwach konfigurierter Köder 2 Milliarden Abrechnungs-Token hervorbrachte, 99 Zugangsdaten über 440 Codex-Sitzungen umfasste und 401 Sitzungen erzeugte, die im autonomen YOLO-Modus liefen.
Das Forschungsteam entwickelte einen experimentellen Agenten namens Mine, der alle vier Angriffe auf vier Arten öffentlicher Agenten-Frameworks durchführen kann, und validierte drei Client-Abwehrmaßnahmen: eine Fail-Closed-Strategie mit Gate-Regelung, eine an der Antwortseite durchgeführte Anomalieprüfung sowie eine ausschließlich append-only transparente Protokollierung.
Disclaimer: The information on this page may come from third parties and does not represent the views or opinions of Gate. The content displayed on this page is for reference only and does not constitute any financial, investment, or legal advice. Gate does not guarantee the accuracy or completeness of the information and shall not be liable for any losses arising from the use of this information. Virtual asset investments carry high risks and are subject to significant price volatility. You may lose all of your invested principal. Please fully understand the relevant risks and make prudent decisions based on your own financial situation and risk tolerance. For details, please refer to
Disclaimer.
Verwandte Artikel
Nordkoreanische Gläubiger erwirken eine einstweilige Verfügung gegen Arbitrum und beschlagnahmen Arbitrum-30.766 ETH am 1. Mai
Laut The Block haben am 1. Mai Anwälte, die Nordkorea-Terrorismusgläubiger vertreten, Arbitrum DAO eine einstweilige Verfügung zugestellt und damit die Freigabe von 30.766 ETH (≈71,1 Millionen US-Dollar) verhindert, die der Arbitrum Security Council am 20. April nach dem Kelp-DAO-Exploit eingefroren hatte. Die Mitteilung nennt Arbitrum DAO
GateNews2Std her
Paul Sztorcs eCash-Airdrop löst Entwickler-Warnungen aus
Entwickler und Branchenvertreter haben laut Branchenkommentaren Bedenken gegenüber Paul Sztorcs eCash-Vorschlag geäußert und dabei ein Nutzer-Risiko, eine ungleichmäßige Verteilung sowie eine philosophische Spannung angeführt. Der Vorschlag wurde aufgrund dieser Punkte als „gefährlich“ beschrieben.
Hinweis: Das bereitgestellte Quellenmaterial enthält
CryptoFrontier3Std her
Sicherheitsgeber von Terrorismus blockieren die Auszahlung des Kelp-DAO-ETH von Arbitrum im Wert von 71,1 Millionen US-Dollar
Am 1. Mai stellten Anwälte für Terrorismusgläubiger dem Arbitrum DAO eine einstweilige Verfügung zu, die die Organisation daran hindert, 30.766 ETH (≈ 71,1 Millionen US-Dollar) zu verlegen, die vom Arbitrum Security Council am 20. April eingefroren worden waren, nachdem es zum Kelp-DAO-Exploit in Höhe von 292 Millionen US-Dollar gekommen war. Die Verfügung wurde vom US-Bezirksgericht …
CryptoFrontier5Std her
Der Betreiber von Meta-1 Coin, Robert Dunlap, wurde am 3. Mai wegen Betrugs von $20M zu 23 Jahren verurteilt
Laut Forbes wurde am 3. Mai Robert Dunlap, Betreiber des Meta-1-Coin-Schemas, zu 23 Jahren Haft verurteilt, weil er zwischen 2018 und 2023 ungefähr 1.000 Anleger betrogen habe. Die Gesamtschäden belaufen sich auf mehr als 20 Millionen US-Dollar.
Das US-Justizministerium erklärte, dass Dunlap fälschlich behauptete, Meta
GateNews5Std her
Zcash Foundation veröffentlicht Zebra 4.4.0, um mehrere sicherheitskritische Schwachstellen auf Konsens-Ebene zu beheben
Laut Zcash Foundation wurde kürzlich Zebra 4.4.0 veröffentlicht, um mehrere sicherheitsbezogene Schwachstellen auf Konsens-Ebene zu beheben. Das Update behebt Denial-of-Service-Mängel, die die Blockerkennung zum Stillstand bringen könnten, Fehler bei der Zählung von Blocksignaturvorgängen (sigops), die zu Meinungsverschiedenheiten im Konsens führen,
GateNews10Std her
Die Leitplanken des Canton Network können nordkoreanische Hacker blockieren, sagt der CEO von Digital Assets
Laut dem CEO für Digital Assets, Yuval Rooz, kann das Guardrail-Design des Canton-Netzwerks verhindern, dass nordkoreanisch verknüpfte Hackergruppen in seinem Ökosystem operieren, da DeFi angesichts wachsender Bedrohungen durch staatlich geförderte Akteure zunehmend gefährdet ist. Rooz sagte gegenüber Decrypt, dass Finanzinstitute nach Abwehrmaßnahmen gefragt hätten agai
GateNews11Std her
