安全研究员寿超璠花费数万美元，购得一批6TB的调用日志。这些日志不仅仅包含聊天记录，还涉及19家企业的信息，包括小米、华为、蔚来和MiniMax。泄露的数据包括内网Git地址、SSH密钥、阿里云的访问密钥及GitLab令牌，这些都不是普通的账号和密码，而是直接访问企业内网的凭证。SSH密钥可以用来登录服务器，云访问密钥可以操作云资源，而GitLab令牌则能读写代码库。日志泄露的原因在于，中转站服务作为开发者与大模型之间的桥梁，可能在请求中无意中包含了开发环境中的敏感信息。寿超璠并未公开这些凭证的具体内容，只透露了相关企业的数量和凭证类型。需要强调的是，这些日志的来源是中转站，而非这些企业主动泄露的信息。
宁德市汽铺坡474号 +13594780514 tufted@outlook.com
发表评论