Gate News 消息，4 月 10 日，Solayer 创始人 @Fried_rice 在社交媒体发文披露大语言模型（LLM）供应链重大安全隐患。研究指出，LLM 代理日益依赖第三方 API 路由器将工具调用请求分派给多个上游提供商，这些路由器作为应用层代理运行，能够以明文形式访问每个传输中的 JSON 载荷，但目前没有任何提供商在客户端与上游模型之间强制执行加密完整性保护。
该论文对从淘宝、闲鱼及 Shopify 独立站购买的 28 个付费路由器，以及从公开社区收集的 400 个免费路由器进行测试，结果发现 1 个付费路由器和 8 个免费路由器正在主动注入恶意代码，2 个部署了自适应规避触发器，17 个触碰了研究人员拥有的 AWS Canary 凭证，还有 1 个从研究人员持有的私钥中盗取了 ETH。
两项投毒研究进一步表明，看似无害的路由器同样可被利用：一个泄露的 OpenAI 密钥被用于生成 1 亿个 GPT-5.4 token 及超过 7 个 Codex 会话；而配置较弱的诱饵则产生了 20 亿个计费 token、跨越 440 个 Codex 会话的 99 份凭据，以及 401 个已在自主 YOLO 模式下运行的会话。
研究团队构建了名为 Mine 的研究性代理，可对四种公开代理框架实施全部四类攻击，并验证了三种客户端防御手段：故障闭锁策略门控、响应端异常筛查以及仅追加透明日志记录。
免责声明：本页面信息可能来自第三方，不代表 Gate 的观点或意见。页面显示的内容仅供参考，不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证，对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为，价格波动剧烈，您可能损失全部投资本金。请充分了解相关风险，并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
James Wynn 的模因币预售仅筹得 8,000 美元：在涉嫌诈骗指控中引发关注
James Wynn 在 Solana 上发起了一个模因币预售 $ASSDAQ，前十小时仅筹集到 8,000 美元，因其过往涉嫌诈骗的指控而受到批评。尽管 Wynn 声称自己交易屡获成功，但市场的犹豫表明人们对他的新项目仍持怀疑态度。
GateNews12 分钟前
CoW Swap遭网站入侵后暂停协议 - Coinspeaker
CoW Swap，这一基于以太坊的去中心化交易所聚合器，于2026年4月14日暂停其协议运行。原因是攻击者夺取了其网站域名的控制权，并将用户重定向到一个恶意站点，该站点被设计用来窃取钱包授权；网络安全研究人员Vladimir S.估计数字资产被抽走约$500,000，并且至少有一名用户报告其单笔损失超过$50,000。
Coinspeaker47 分钟前
比特币的量子防御方案 BIP-361 因 170 万 BTC 的恢复漏洞而遭到质疑
比特币开发者正在推进 BIP-361，以通过将资金迁移到更安全的格式来防范量子计算威胁，并可能冻结 170 万 BTC。Cardano 创始人查尔斯·霍斯金森（Charles Hoskinson）批评该计划，认为它可能导致对脆弱币种的永久冻结。此番争论凸显了在适配比特币协议时所面临的紧张关系。
GateNews1小时前
Tether 注入 1.5 亿美元救援 Drift Protocol，反观 Circle 因疏失遭集体诉讼
Drift Protocol 因黑客事件面临 $280 百万美元损失，促使 Tether 启动一项 $150 百万美元的恢复计划，将结算资产切换为 USDT。与此同时，Circle 因未能冻结被盗资金而面临诉讼，凸显加密行业的监管模糊地带。
鏈新聞abmedia2小时前
Circle因$280M Drift协议漏洞的应对问题遭集体诉讼
Circle Internet Group因未能迅速阻止涉及其跨链转账协议（Cross-Chain Transfer Protocol）的$280 百万级漏洞而面临集体诉讼，被指公司本可以介入。该诉讼凸显了Circle此前冻结资金的能力，引发了对其应对速度的质疑。
GateNews2小时前
以太坊基金会：Ketman 计划六个月内识别 100 名北韩特工
根据以太坊基金会于 2026 年 4 月 17 日（周四）发布的 ETH Rangers 计划回顾报告，由以太坊基金会资助的 Ketman 计划在六个月资助期内识别了 100 名使用虚假身份渗透 Web3 组织的北韩 IT 工作者，并联系了约 53 个加密项目，提醒其可能雇用了活跃的北韩特工。
Market Whisper2小时前
