🤦 6TB डेटा के बदले 19 प्रमुख कंपनियों की कुंजियाँ: शीर्ष चीनी LLM मध्यस्थ केंद्र से मिनी, हुआवेई, NIO के पासवर्ड लीक यह एक ऐसी सुरक्षा घटना है जिसमें LLM रूटर (मध्यस्थ) से व्यापक रूप से कंपनी और सरकारी पासवर्ड लीक हुए हैं। Chaofan Shou @shoucccc ने पोस्ट किया कि उन्होंने एक शीर्ष चीनी LLM रूटर से “Fable dataset” नामक एक डेटासेट (लगभग 6TB) खरीदा। इस डेटासेट से उन्होंने कई वास्तविक पासवर्ड निकाले, जिनमें SSH कुंजियाँ, VPN कॉन्फ़िगरेशन, Alibaba Cloud कुंजियाँ, GitLab Token शामिल हैं। उनका दावा है कि ये पासवर्ड 7 चीनी/संयुक्त राष्ट्र समूह सरकारी संस्थाओं और 19 चीनी प्रमुख कंपनियों—जैसे मिनी, हुआवेई, NIO, Minimax—के प्रबंधन के लिए पर्याप्त हैं। इसका पृष्ठभूमि आधुनिक AI एजेंट (जैसे Claude Code, Codex) अक्सर विभिन्न मॉडल को कॉल करने के लिए तीसरे पक्ष के LLM रूटर का उपयोग करते हैं। ये रूटर एप्लिकेशन-लेयर प्रॉक्सी के समान होते हैं, जो सभी पारदर्शी अनुरोध—जिनमें टूल कॉल पैरामीटर भी शामिल हैं—को देख सकते हैं। कई डेवलपर मूल रूप से कुंजियाँ, Token सीधे Prompt या टूल कॉल में डालते हैं, जिससे रूटर को संवेदनशील जानकारी का पूरा एक्सेस मिलता है। Shou टीम ने 2026 के अप्रैल में पहले ही एक पेपर “Your Agent Is Mine: Measuring Malicious Intermediary Attacks on the LLM Supply Chain” (arXiv:2604.08407) प्रकाशित किया। उन्होंने 28 पेड रूटर और 400 मुफ्त रूटर का परीक्षण किया, और पाया: कुछ रूटर सक्रिय रूप से हानिकारक टूल कॉल इंजेक्ट करते हैं, पासवर्ड चुराते हैं। कुछ रूटर सीधे शोधकर्ताओं के परीक्षण वॉलेट से क्रिप्टोकरेंसी (लगभग 500,000 USD) हटा लेते हैं। वे “विषयुक्त” करके रूटर को स्वयं के नोड पर ट्रैफ़िक प्रवाहित कर सकते हैं, और कुछ ही समय में 400 से अधिक होस्ट पर कब्ज़ा कर सकते हैं। इस सितंबर का पोस्ट, इसी शोध का आगे का हिस्सा है: यहाँ “शीर्ष” चीनी रूटरों के प्रयोगकर्ता-इंटरएक्शन डेटा (विशेषकर Fable-स्तर के हाई-प्रोफ़ाइल AI-एजेंट के ट्रेक) को पैकेज में बेचा जाता है या लीक होता है। प्रयोगकर्ता सीधे सच्चे प्रोडक्शन पर्यावरण के पासवर्ड प्राप्त कर सकते हैं। मुख्य समस्या क्या है? समस्या “हैकर्स ने किसी कंपनी पर हमला किया” में नहीं, बल्कि AI सप्लाई-चेन में मध्यवर्ती प्रतिष्ठानों की सुरक्षा-हीनता में है: - रूटर सभी पारदर्शी संचार को देख सकता है। - प्रयोगकर्ता/एजेंट मुख्यतः कुंजियाँ, Token, मध्यवर्ती में ही प्रेषित करते हैं। - इन डेटा को संग्रहित, संगठित, और कभी-कभी पब्लिकली प्रदान किया जाता है। - जब महत्वपूर्णडेटासेट सामने आता है, हमलावरों को महत्वपूर्ण संगठन पर हमला करने की आवश्यकता ही नहीं—वे सीधे सभी सुरक्षा-चाबियाँ प्राप्त कर सकते हैं। यह “मध्यस्थ + डेटा-लीक” संयुक्त सुरक्षा-खतरे का प्रतिनिधित्व करता है। महत्वपूर्ण AI मॉडल—जैसे Claude Fable, GPT—को मध्यस्थों के माध्यम से कॉल करने पर Nirbhara होने वाली प्रमुखचीनी कंपनियों के लिए, प्रभाव-प्रसार (impact scope) सुविधाजनक है।