Исследователь Чаофань Шоу обнаружил конфиденциальные данные в массиве объемом 6 ТБ, полученном из сессий китайского LLM-маршрутизатора. Эти сервисы выступают посредниками между пользователями и нейросетями, сохраняя подробные журналы запросов и технических метаданных.
В логах оказались SSH-ключи, настройки VPN, ключи облачных API и токены GitLab. Подобная информация попадает в систему, когда разработчики или автономные ИИ-агенты передают моделям секретные данные для выполнения рабочих задач.
Шоу выявил действующие учетные данные, которые могут открыть доступ к системам государственных учреждений Китая и крупных технологических корпораций. В числе упомянутых компаний — Xiaomi, Huawei, NIO и MiniMax.
Наличие активных ключей доступа делает такие утечки критической угрозой. Злоумышленникам не требуется искать уязвимости в инфраструктуре компаний, так как необходимые для авторизации сведения уже содержатся в незащищенных журналах посредника.
