Người sáng lập Solayer công bố nghiên cứu an ninh chuỗi cung ứng LLM, hơn 2% bộ định tuyến miễn phí bị phát hiện tiêm mã độc

Tin tức Cổng Thông tin, ngày 10 tháng 4, người sáng lập Solayer @Fried_rice đã công bố trên mạng xã hội rằng có một lỗ hổng bảo mật nghiêm trọng trong chuỗi cung ứng của các mô hình ngôn ngữ lớn (LLM). Nghiên cứu chỉ ra rằng các tác nhân LLM ngày càng phụ thuộc vào các bộ định tuyến (router) API bên thứ ba để định tuyến và phân phối các yêu cầu gọi công cụ cho nhiều nhà cung cấp thượng nguồn. Những bộ định tuyến này hoạt động như một proxy ở lớp ứng dụng và có thể truy cập ở dạng văn bản thuần các tải trọng JSON trong mỗi lượt truyền, nhưng hiện vẫn chưa có nhà cung cấp nào thực thi việc bảo vệ toàn vẹn mã hóa giữa client và mô hình thượng nguồn.

Bài báo đã thử nghiệm 28 bộ định tuyến trả phí được mua từ Taobao, Xianyu và các trang web độc lập Shopify, cùng với 400 bộ định tuyến miễn phí được thu thập từ cộng đồng công khai. Kết quả cho thấy 100Mộ định tuyến trả phí và 8 bộ định tuyến miễn phí đang chủ động chèn mã độc; 2 bộ đã triển khai các bộ kích hoạt né tránh thích ứng; 17 bộ đã chạm vào các thông tin xác thực AWS Canary mà nhóm nghiên cứu sở hữu; và 1 bộ đã đánh cắp ETH từ khóa riêng mà nhóm nghiên cứu nắm giữ.

Hai nghiên cứu về đầu độc (poisoning) tiếp theo cho thấy, những bộ định tuyến trông có vẻ vô hại cũng có thể bị khai thác: một khóa OpenAI bị rò rỉ được dùng để tạo ra 100 triệu GPT-5.4 token và hơn 7 phiên Codex; trong khi một mồi nhử có cấu hình yếu lại tạo ra 2 tỷ token tính phí, 99 bộ thông tin xác thực trải dài qua 440 phiên Codex, và 401 phiên đã chạy ở chế độ YOLO tự chủ.

Nhóm nghiên cứu đã xây dựng một tác nhân thử nghiệm có tên Mine, có thể thực hiện đầy đủ bốn loại tấn công đối với bốn khung tác nhân (agent) công khai khác nhau, đồng thời xác minh ba biện pháp phòng vệ phía client: chính sách đóng cửa khi lỗi (fault lockout) theo cơ chế cổng kiểm soát, rà soát bất thường ở đầu phản hồi, và ghi nhật ký minh bạch chỉ thêm dữ liệu (append-only).