①

9 月 11 日，知名安全研究员 Chaofan 发了一个帖子：他买了一份 6TB 的 AI 中转站泄露数据集，里面包含某米、某为等 19 个顶级公司和 7 家机构的服务器密钥等敏感信息，可接管相关内部系统。

PS：留言区有人问他多少钱买的，他说用了 5 位数美刀。

②

为啥会这样？

因为某些海外大模型禁止国内用户，有企业员工想用海外大模型就用了第三方 AI 中转服务。

这类中转站把用户所有对话请求完整记录下来，员工写代码时随手粘贴的服务器密码、内部信息，全都明文被中转站留存。 

这种中转站，不仅卖服务赚钱，而且回头还又打包卖用户信息，再赚一笔。

③

早在今年 4 月，Chaofan   就发文预警过 AI 中转站的中间人攻击风险，这次事件，正是该隐患真实爆发的案例。

（参考：X）