新论文揭示API中转站的恶意行为：注入恶意代码甚至窃取用户的ETH钱包密钥
原文中文，约1300字，阅读约需3分钟。
📝
内容提要
研究团队分析API中转站的安全性，发现多个付费和免费中转站存在注入恶意代码和窃取用户凭证的风险。测试结果显示，1个付费和8个免费中转站注入恶意代码，17个触碰了诱饵凭证，甚至窃取了以太坊资金。研究呼吁加强安全措施以保护用户隐私。
🔎
延伸解读
API中转站的安全隐患
研究显示，API中转站的安全性普遍不足，尤其是缺乏完整的链路加密。这使得中间层能够轻易窃取用户的敏感信息，如API密钥和提示词。开发者在选择中转站时应特别关注其安全性，避免因信任不当而导致数据泄露。
免费与付费中转站的风险比较
尽管付费中转站通常被认为更安全，但研究发现，1个付费和8个免费中转站同样存在主动注入恶意代码的风险。这表明，用户在选择中转站时不应仅依赖价格，而应综合评估其安全性和信誉。
加强安全措施的必要性
研究团队呼吁加强API中转站的安全措施，建议LLM提供商部署签名响应信封，并在高位工具中强制沙箱和策略门。这些措施能够有效降低中间人攻击的风险，保护用户隐私。
❓
Q&A
API中转站存在哪些安全隐患？
API中转站存在注入恶意代码和窃取用户凭证的风险，尤其是缺乏完整的链路加密。
研究团队对中转站的测试结果如何？
测试显示1个付费和8个免费中转站主动注入恶意代码，17个中转站触碰了诱饵凭证，甚至窃取了以太坊资金。
为什么API中转站被认为是LLM供应链中最脆弱的环节？
因为API中转站缺乏端到端的完整性保护，容易受到中间人攻击，导致整个链条的安全性失效。
研究团队建议如何加强API中转站的安全性？
建议LLM提供商部署签名响应信封，并在高位工具中强制沙箱和策略门，建立信誉评估机制。
现有的TLS加密存在哪些局限性？
现有的TLS仅支持逐跳加密，路由层在明文JSON载荷层拥有完整访问权限，无法提供端到端的保护。
研究团队如何验证API密钥的安全性？
研究团队故意将API密钥泄露到公开论坛，结果相关密钥被立即使用，消耗大量tokens。
🏷️
