在 4 月 10 日，安全研究员揭示了 LLM 生态系统中一项系统性的供应链安全漏洞：在针对 428 个第三方 API 路由器的实测中，发现超过 20% 的免费路由器正在主动注入恶意代码，其中一台路由器已成功从研究人员控制的私钥中窃取 ETH。
LLM 路由器供应链漏洞：研究数据揭露的系统性风险
社交媒体研究员 @Fried_rice 指出，LLM 代理生态系统中被广泛采用的第三方 API 路由器，实质上是在客户端与上游模型之间插入的应用层代理，能够以明文形式读取每一笔传输中的 JSON 载荷。核心问题在于，目前没有任何路由器提供商在客户端与上游模型之间强制执行加密完整性保护，使路由器成为供应链攻击的高价值介入点。
研究测试的四类关键发现
恶意代码主动注入：1 台付费路由器和 8 台免费路由器（超过 20%）正在对传输中的载荷主动注入恶意代码
自适应规避机制：2 台路由器部署了可动态逃避检测的触发器，能够在安全审查时隐藏恶意行为
凭证主动探测：17 台路由器触碰了研究人员部署的 AWS Canary 凭证，表明存在主动的凭证窃取尝试
加密资产盗取：1 台路由器从研究人员持有的私钥中窃取了 ETH，确认该漏洞已可直接导致链上资产损失
投毒实验进一步揭示了漏洞规模：一个泄露的 OpenAI API 密钥被用于生成 100M个 GPT-5.4 token；配置较弱的诱饵则产生了 2B个计费 token、横跨 440 个 Codex 会话的 99 份凭证，以及 401 个已在自主“YOLO 模式”下运行的会话。
Claude 代码泄漏：从人为疏忽到黑客利用的攻击链
2026 年 3 月底，Claude 代码的 NPM 存储库中的 Java 原始码映射文件（Source Map File）意外公开，大量开发者随即下载并传播。Anthropic 承认确有内部源代码外泄，原因在于人为疏忽。
然而，黑客迅速将这一事件转化为攻击向量。Zscaler 发现，攻击者以“Claude Code Leak”为名，在 GitHub 散布 ZIP 压缩包，声称其中包含基于泄露源代码编译的、具备企业级功能且无消息限制的特殊版本 Claude 代码。若开发者按指示执行，设备即会被植入窃资软件 Vidar 及代理服务器工具 GhostSocks。该攻击链精准利用了开发者的好奇心以及对官方泄漏事件的关注，是典型的社会工程学结合恶意软件的复合型攻击。
防御机制：研究验证的三层客户端保护手段
研究团队同时开发了名为 Mine 的研究性代理，并验证了三种对客户端有效的防御机制：
故障闭锁策略门控（Circuit Breaker Policy Gating）：检测到路由器异常行为时自动切断连接，防止恶意指令传递
响应端异常筛查（Response-side Anomaly Screening）：对路由器回传的响应进行完整性验证，识别被篡改的内容
仅追加透明日志记录（Append-only Transparent Logging）：建立不可篡改的操作审计记录，用于事后追溯与分析
常见问题
什么是 LLM API 路由器，为什么其存在会构成供应链安全风险？
LLM API 路由器是在 AI 应用程序与上游模型提供商之间充当代理的第三方服务，能够将工具调用请求分派给多个上游提供商。由于路由器可以明文读取所有传输中的 JSON 载荷，且目前缺乏端到端加密保护，恶意或被入侵的路由器可在用户不知情的情况下注入恶意代码、窃取 API 凭证或盗取加密资产。
Claude 代码泄漏事件的起因是什么，为什么会被黑客利用？
Claude 代码泄漏的起因是 Anthropic 内部人员在 NPM 存储库中意外公开了 Java 原始码映射文件。泄漏事件引发广泛关注后，黑客借助开发者对泄漏内容的好奇心，在 GitHub 散布伪装成泄漏代码的恶意压缩包，成功引导目标用户主动安装恶意软件。
开发者如何在此类供应链攻击中保护自身安全？
关键防御措施包括：仅使用来自可信且具备明确安全审计记录的路由器服务；拒绝从非官方渠道下载声称的“特殊版本”代码；在 API 凭证管理中落实最小权限原则；以及在 LLM 代理框架中启用响应端异常检测机制，避免因路由器被入侵而导致链上资产损失。
Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke
Penafian.
Artikel Terkait
Paus Memasang 50.000 ETH di Everstake senilai Lebih dari $116,97 Juta
Pesan Berita Gate, 15 April — Menurut Onchain Lens, seorang paus besar telah menambahkan 50.000 ETH di Everstake, senilai kira-kira $116,97 juta.
GateNews8jam yang lalu
Bitcoin, Ethereum, dan ETF Solana Mencatat Arus Masuk Bersih Positif pada 15 April
Pesan Berita Gate, menurut pembaruan 15 April, ETF Bitcoin mencatat arus masuk bersih satu hari sebesar 4,566 BTC (perkiraan $337.41 juta) dan arus masuk bersih 7 hari sebesar 6,753 BTC (perkiraan $499.04 juta). ETF Ethereum mengalami arus masuk bersih satu hari sebesar 23,405 ETH (perkiraan $54.37 juta)
GateNews9jam yang lalu
Penurunan ETH 15 menit sebesar 0,60%: penutupan posisi long berleverage di level tinggi yang berbarengan dengan penjualan jangka pendek oleh paus mendorong penurunan
2026-04-15 13:30 hingga 13:45 (UTC), ETH mencatat imbal hasil -0.60% di posisi high jangka pendek, dengan pergerakan harga berkisar antara 2317.79 - 2333.92 USDT, dan volatilitas mencapai 0.69%. Sebelumnya, dalam 24 jam terakhir ETH sempat mengalami kenaikan yang kuat, dengan kenaikan maksimum mencapai 9.5%, sehingga perhatian pasar meningkat secara signifikan. Imbal hasil negatif pada periode ini mencerminkan bahwa sentimen lokal di area harga tinggi beralih dengan cepat.
Pendorong utama dari pergerakan tak biasa ini adalah pelunasan profit posisi long di pasar derivatif dan pengurangan posisi oleh dana leverage di wilayah tertentu. Dalam 24 jam terakhir, pasar futures ETH pihak short
GateNews10jam yang lalu
BlackRock Memindahkan 15.101 ETH dan 566 BTC ke CEX Utama, Bernilai $75,96Juta
BlackRock baru-baru ini memindahkan $35 juta dalam ETH dan $41 juta dalam BTC melalui ETF-nya ke sebuah CEX besar, dengan total nilai hampir $76 juta.
GateNews12jam yang lalu
Trader On-Chain 0x049b Membuka Long Berpengungkit 20x di BTC dan ETH, Mengakumulasi Profit $5.17M dalam Dua Bulan
Seorang trader yang dikenal sebagai 0x049b telah membuka posisi long berleverage 20x, membeli 269 BTC dan 8.586 ETH. Dalam waktu dua bulan, mereka melakukan 47 transaksi, dengan tingkat kemenangan 63,83% dan total keuntungan sebesar $5,17 juta.
GateNews13jam yang lalu
Peluncuran kolam hadiah tambahan untuk Gate余币宝 ETH 7 hari investasi berjangka, penawaran ikut menikmati tambahan imbal hasil tahunan sebesar 10%
Berita Gerbang News, menurut pengumuman resmi Gate
Gate meluncurkan program pengelolaan dana berjangka tetap 7 hari untuk ETH dengan kumpulan hadiah tambahan. Pengguna yang melakukan pembelian dapat menikmati tambahan hasil tahunan sebesar 10%. Kumpulan hadiah tambahan ini secara kumulatif menyediakan 500,000 OFC sebagai hadiah tambahan, menggunakan mekanisme siapa cepat dia dapat.
Hadiah tambahan akan diterbitkan setiap hari ke akun pengguna dalam bentuk OFC senilai. Platform menetapkan batas maksimum total hadiah acara dan batas maksimum per pengguna.
GateAnnouncement15jam yang lalu
