AI 安全

AI 安全

LLM 网关被攻破：LiteLLM 三个漏洞如何偷走 provider key

一个只做认证、不做角色检查的配置端点，让低权限用户拿到管理员、读出 /etc/passwd，再把 provider key 送到攻击者服务器。

AI 安全

API Key 是怎么被 LLM 读走的：三个模型实测与四道拦截

不用把 key 粘进 prompt：agent 读一个 .env 就够了。三个黑盒模型被还原出真 key，而 AI 辅助提交的泄露率是 3.2%。

模型安全

开源模型后门：投毒 1% 就能让编码代理泄露 .env

一句话触发词，模型就把 .env 和 SSH 私钥 POST 到攻击者的收集器。整个后门 43M 参数，全部成本不到 50 美元，却跑得过你手上所有基准。

AI 搜索

AI 读到的不是你看的那页：WhatsApp 隐藏指令事件

545 个帮助页里，80 个藏着只给 AI 读的文本，共 102 段。拆 WhatsApp 事件的原文对照、对我们的自查清单与红线。