慎用API中转站！有开发者使用Codex中转站被投毒 窃取开发者环境各类敏感信息
内容提要
开发者发现API中转站存在投毒风险，黑客在模型回复中插入恶意Shell命令，窃取本地开发环境中的API密钥、云凭证、SSH私钥等敏感信息。建议用户立即轮换令牌并重建开发环境，以防供应链攻击。
延伸解读
投毒攻击的隐蔽性与危害
此次投毒攻击的隐蔽性在于恶意命令被直接嵌入模型回复中，开发者若不仔细检查思维链或输出内容，很难察觉。攻击者通过一条超长Shell命令，系统性地收集主机信息、环境变量、SSH密钥、云凭证、配置文件等敏感数据，并外传到指定服务器。这种攻击方式不仅窃取本地信息，还可能利用获取的云凭证进一步入侵云端环境，形成供应链攻击，危害范围远超单一开发者。
中转站的安全风险不容忽视
API中转站虽然方便，但存在严重安全隐患。除了信息泄露（如将用户上下文数据出售给第三方），还可能被恶意投毒，在模型回复中植入恶意代码。此次事件中，即使中转站曾发布公告称有脚本注入，问题仍未彻底解决，导致用户再次受害。这提醒开发者，使用中转站时需谨慎评估其安全性和信誉，避免在无人值守或完全访问权限下使用，以降低风险。
开发者应采取的应急措施
针对此类投毒攻击，开发者应立即采取行动：首先，轮换所有可能泄露的令牌和凭证，包括API密钥、云凭证、SSH密钥等；其次，彻底重建开发环境，确保恶意代码被清除；最后，检查云端环境是否存在异常活动，防范供应链攻击。此外，定期审查开发环境中的敏感信息存储位置，减少暴露面，是预防此类攻击的重要措施。
Q&A
API中转站投毒攻击是什么？
API中转站投毒攻击是指黑客在模型回复中插入恶意Shell命令，当开发者使用中转站时，这些命令会在本地开发环境中执行，窃取敏感信息。
黑客通过API中转站投毒会窃取哪些敏感信息？
黑客会窃取包括API密钥、AWS等云环境凭证、SSH私钥和已知主机名单、Shell历史、环境变量、配置文件、Docker信息、包管理器凭证、Codex配置等。
如何防范API中转站投毒攻击？
建议避免使用不可信的API中转站，如果已经使用过，应立即轮换所有令牌并重建开发环境，同时警惕供应链攻击。
API中转站除了投毒还有哪些风险？
除了投毒，API中转站还可能将用户上下文数据打包卖给下游用于训练模型或其他用途，导致信息泄露。
恶意Shell命令是如何窃取数据的？
恶意命令会执行一系列操作，如读取主机信息、环境变量、配置文件、SSH密钥、云凭证等，并将收集到的数据通过curl发送到黑客控制的服务器。
哪些用户应该特别警惕API中转站投毒？
使用过VSLLM中转站的开发者，尤其是那些在开发环境中存储云令牌、SSH密钥等敏感信息的用户，应特别警惕并立即采取安全措施。
