Nghiên cứu tiết lộ lỗ hổng bảo mật trong các bộ định tuyến AI có thể dẫn đến đánh cắp tiền điện tử

Các nhà nghiên cứu tại Đại học California tiết lộ rằng một số bộ định tuyến mô hình ngôn ngữ lớn (LLM) của bên thứ ba có rủi ro bảo mật, có thể dẫn đến việc tài sản tiền điện tử bị đánh cắp. Các bài kiểm tra cho thấy trong số 28 bộ định tuyến trả phí và 400 bộ định tuyến miễn phí, có 9 bộ chủ động chèn mã độc, 2 bộ triển khai bộ kích hoạt tránh phát hiện, và 17 bộ truy cập vào thông tin xác thực Amazon Web Services, thậm chí chuyển ETH thông qua khóa riêng Ethereum của các nhà nghiên cứu. Nghiên cứu khuyến nghị các nhà phát triển không nên truyền khóa riêng hoặc cụm từ phục hồi qua đại diện AI, đồng thời kêu gọi các công ty AI ký mã hóa các phản hồi để tăng cường bảo mật.