Ipinakita ng tagapagtatag ng Solayer ang mga panganib sa kaligtasan sa mga LLM API Router

iconAiCoin
I-share
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary iconSummary

expand icon
Ang founder ng Solayer, @Fried_rice, ay nagpalabas ng isang security breach sa LLM API routers, na nagpapakita ng masasamang code sa 1 na bayaran at 8 libreng routers. Ang code ay naglalayon sa ETH at mga credentials. Ang team ay nagbuo ng Mine proxy upang subukan ang mga pag-atake at idagdag ang mga pagsisilbing tulad ng fault lockout at gatekeeping. Ang mga natuklasan ay nagpapakita ng patuloy na balita tungkol sa ETH ukol sa mga vulnerability ng smart contract at API.

Noong Abril 10, si Fried_rice, tagapagtatag ng Solayer, ay nag-post na ang mga agent ng malalaking modelo sa wika ay nakasalalay sa mga third-party API router, ngunit kulang sa pagprotekta sa integridad ng encryption. Sa pagsubok at pagsusuri sa 28 na bayad na router at 400 na libreng router, natuklasan nila na 1 bayad na router at 8 libreng router ang nag-inject ng masamang code at nagsagawa ng pagkakawala ng ETH at mga kredensyal. Ang team ay nagbuo ng mga paraan para sa pag-atake at pagtanggol laban sa Mine agent verification, kabilang ang mga patakaran sa fault-locking at gating.

Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.