论文地址： https://arxiv.org/abs/2604.08407v1
TLDR：论文作者从淘宝、闲鱼、电商网站等平台收集了 28 个付费中转站和 400 个免费中转站，发现数十个中转站会主动注入恶意代码、搜集敏感数据（ AWS 凭据、ETH 私钥）。有两个中转站甚至会推测用户是否运行在 YOLO 模式，以此决定是否注入恶意代码。
 |
1
codersdp1 10 小时 32 分钟前
不懂就问，就配置了域名和密钥 中转站如何注入恶意代码？
|
 |
3
andforce 9 小时 7 分钟前 via iPhone
“可是中转站便宜啊”
|
 |
4
Hashbaby 8 小时 46 分钟前
中转站甚至可以修改任意返回值 模型名称都可以是假的 反正你也不知道我在后面使用的哈
|
 |
5
lel020 8 小时 41 分钟前 via Android
关键是 AI 的每句话，中转站都可以篡改，现在 AI 都是有命令行权限的。一旦中转 AI 背刺你。后果不堪设想。目前为止还没用过中转，但经常使用 yolo 。
|
 |
6
SmithJohn 8 小时 35 分钟前
看来这些确实是更适合放在容器或者虚拟机里。。。
|
Select Language