用中转站的兄弟们有福了

[ned1991]

https://x.com/shoucccc/status/2042423713019412941

I bought a Fable dataset from one of the top Chinese LLM routers yesterday.

With just 6TB data, I can take over 7 Chinese/CIS gov entities & 19 top Chinese firms like Xiaomi, Huawei, NIO, Minimax using SSH keys, VPN configs, Aliyun keys, GitLab tokens sent to the router.

26 LLM routers are secretly injecting malicious tool calls and stealing creds. One drained our client $500k wallet.

We also managed to poison routers to forward traffic to us. Within several hours, we can directly take over ~400 hosts.

Check our paper: https://arxiv.org/abs/2604.08407

[ffalex]

这就是我被迫官方订阅，不用中转的原因，用中转还得防止官方和中转同时背刺

[Vegetable]

中转站攻击将是最简单攻击手段，抛开这种不可信中间商，对源头厂商的信任也是莫名其妙的，这阶段确实太操蛋了。

[wkend]

中转站不仅赚 api 的钱，还赚数据的钱，而且还不知道被转了几次，闹麻了

[shakaraka]

我以为大家都知道。。。。

[pheyer]

@ffalex 官方订阅也可能是一样的，凌晨 A/曝光了 Kimi 和 DeepSeep 在用户不知情的情况下把用户的请求转发给 Claude ，导致涉军/涉密代码以及 Key 泄漏

[ashita]

用中转站的兄弟是时候切到官方订阅了

[xitler]

活该

[kurthumburgmtz97]

无所谓，我都在 vps 上用，key 全是独立的

[dedegg]

欢迎光临（掰开

[xiyuesaves]

@dedegg 兄弟别 🫸( | )🫷

[Meursau1T]

@xiyuesaves (🫱)0(🫲)

[Meursau1T]

@pheyer 就 deepseek 那个响应速度，怎么可能中间有转发

[coolcoffee]

虽然讨厌百度，但是李彦宏说的那句愿意隐私换便利真的是大实话，然后很多人就破防了。

[ffalex]

@pheyer 我说了啊，用官方受官方背刺，用中转两边同时背刺🤣

[0x93ee]

@pheyer 不用中转，不用 a/

A/老板太宗教了。

[liaohongxing]

有厂家直接买中转的数据。

[Plutooo]

说实话现在的打工人估计不会管那么多，如果不是强制要求不允许使用的话，就这环境而言明天被不被裁都不知道，还关心什么公司信息泄露呢，活能干完多摸摸鱼就不错了

[idealhs]

他怎么还没接管

[sampeng]

中转站默认会泄漏帐号密码安全凭证。所以下周我推测个大厂里的天才程序员就要陨落了。。。

[alexluo1]

真不知道为什么有人会图便宜去用中转，项目里难道没有一点敏感数据吗？？

[None123]

@alexluo1 其实中转反而不便宜

[nsjs]

😏用中转站这不是默认的么。随便一个人都能建个中转

[zisen]

@sampeng #19 大厂好像都是自己开号池的，我朋友在网易 gptclaude 都能用，不过数据也会被上传给 A\就是了

[davidqw]

中转站就是 AI 服务的 MITM

[mightofcode]

中转站必然会卖数据

[mscsky]

所以哪家？

[jacketma]

心大的还有把本地电脑授权 Agent full access ，这中转站可肥了

[pheyer]

@Meursau1T 我猜是有选择性的，怎么可能全部用户请求都转发给 Claude 呢？比如 DeepSeek 处理解决不了的问题交给 Claude 处理

[nulIptr]

我好奇大公司程序员都在用中转是图什么，跟我一样也不给报销吗，或者小米 Minimax 自家程序员没有都不能免费用自家模型吗？

[chimission]

a/ 可不管你中不中转，数据全收

[bitmin]

都用中转了，不就默认把数据送给别人了吗。就算用 opencode 这样的，我也只选有 ZDR 协议的模型

[ijrou]

都用中转站了，数据安全很重要吗？国家都不管你们这些刁民管那么多干嘛？你们订阅的 ChatGPT/A-/OpenCode Go 这些不也是讲数据喂给美国公司吗？中转站有什么错？

[z1645444]

@Meursau1T #11 别 🫸( | )🫷

[legendBro]

没关系，国产 AI 大模型厂家，也是大号中转站，哈哈。

美国人工智能（ AI ）模型 Claude 开发商 Anthropic 发布长篇报告，详细披露月之暗面和深度求索（ DeepSeek ）等中国 AI 公司如何蒸馏美国模型，包括将疑似解放军、警察、国企用户的内部信息发给美国 AI 。

Anthropic 星期五（ 9 月 11 日）发布迄今为止最详尽的威胁情报报告。这份报告涵盖了 Claude 如何被滥用于网络攻击、影响力行动、监控和制造武器等，以及 Anthropic 如何发现并阻止这些行为。

报告提到，开发 Kimi 系列模型的中国明星 AI 公司月之暗面，并没有使用 Kimi 模型处理客户请求，而是悄悄地将用户请求转发给 Claude 模型。月之暗面使用了一个由 5380 个欺诈账户组成的代理服务网络，今年 5 月至 7 月期间的蒸馏交互次数超过 2300 万次。用户以为自己使用的是 Kimi 模型，但实际上收到的是 Claude 模型的回复。

Anthropic 称，月之暗面转接到 Claude 的用户查询中包含敏感信息。“我们尚不清楚月之暗面是否告知其客户，他们的请求将被转接到 Anthropic 并暴露给第三方。”

调查发现，这其中包括“与解放军有关联的监控活动”。 一名用户使用 Kimi 模型，从监控录像库中调取了针对特定目标人物的监控数据。这名用户要求 Kimi 分析这些监控数据，以判断被追踪者是否存在异常行为。这些监控数据包含来自成都市数百个摄像头的视频监控画面，其中包括驻军设施外、中国电子科技集团下属机构以及一家大型国有企业外的摄像头。

一名就职于中国大型国有企业的工程师，也使用 Kimi 为公司构建内部系统。在完全不知道自己使用 Kimi 的行为会被转发给 Claude 的情况下，这名工程师泄露了多家中国大型企业的内部代码和有效凭证。

调查显示，DeepSeek 也采用与月之暗面类似的策略，今年 7 月的 14 天内，来自 DeepSeek 的蒸馏攻击规模超过 1210 万次。

在 DeepSeek 的案例中，Anthropic 披露，中国一地的公安局工程师在开发案件管理系统时使用 DeepSeek ，DeepSeek 将这些请求转发给 Claude 。工程师随后开发出一个工具，利用公民的身份证号码，将个人的行踪与警方记录进行比对。

报告也披露了阿里巴巴、小米、智谱、商汤科技等中国科技公司的非法蒸馏行为。阿里巴巴被指发起是 Anthropic 迄今为止监测到的最大规模“蒸馏”。今年 5 月至 7 月期间，可归因于阿里巴巴的“蒸馏”规模超过 1.51 亿次。

Anthropic 称，这些发现引发人们对中国 AI 实验室滥用用户数据的担忧。这些实验室将 Claude 的回复作为训练数据，其中一些对话包含敏感信息，包括来自个人用户、大型跨国公司以及与政府有关联实体的信息。这些会话包含数百名终端用户的姓名、电子邮件地址、公司数据和其他敏感数据，涉及至少十几种语言。此类做法很可能违反了隐私法律和这些实验室自身的服务条款。

[phinex]

国内这环境真的是毫无隐私可言

[maybe0410]

叽里呱啦说啥呢 0 掺水中转需要的来

[EdmondGUO]

@dedegg 本层未检测到人类🤖

[zencitta]

坚决不用中转，也不会用国内 AI 工具来 coding ，百分百会被拿去训练，国内的隐私条款就是摆设

[meteora0tkvo]

@legendBro #34 源头公司还讲点底线。但是中转站的老板是直接把数据打包卖给黑灰产的

[dumbass]