中継

X ユーザー MaxForAI は、国家網信辦が最近 API 中継所の違法事例を通報したと述べています。9 月 15 日、網信中国は一連のネットワーク執法事例を発表し、江蘇のあるテクノロジー株式会社が運営する 2 つのウェブサイトが API 中継所の方式で複数の大モデル製品インターフェースを呼び出し、対話、質問応答などのサービスを提供しており、規定に従って安全評価を実施していないため、コンテンツの安全リスクが存在し、『生成型人工知能サービス管理暫定措置』などの規定に違反しているとしています。属地の網信辦は是正を命じ、責任者に対して厳格な処分を行い、警告処分を与えました。上記の説明は、今年 7 月に蘇寧易購傘下の江蘇碧英科技が立ち上げた大モデル中継プラットフォーム智新 Token の詳細と一致していると、同ユーザーは述べています。当時、そのプラットフォームは 2 つのサービスドメイン名を通じて複数の主流大モデルを統合し、統一 API サービスを提供していました。

安全研究者の寿超璠は、彼が中国の大手モデル中継所から約6TBのFableモデル呼び出しデータを購入したと述べ、その中にはSSHキー、VPN設定、阿里云キー、GitLabトークンなどの敏感な証明書が含まれていると報告しています。彼は、このデータの中のキーが彼に19の中国の大手企業および7つの中国とCIS政府関連機関のサーバーや内部システムにアクセスするのに十分であると述べています。これにはHuawei、小米、蔚来、MiniMaxが含まれています。大モデル中継所はユーザーとClaudeなどのモデルの間に位置しており、リクエストとレスポンスは最初にそこを通過するため、完全な平文を見ることができます。開発者がSSHキー、APIキー、VPN設定などをエージェントのコンテキストに入れると、中継所がこれらの記録を保存または販売した場合、会社のシステムキーも一緒に流出することになります。これは寿超璠が中継所のリスクについて警告するのは初めてではありません。彼が参加した4月の論文では、428のLLM中継所をテストし、9つが悪意のあるコードを積極的に注入し、17が研究者が故意に入れたAWSテストキーを見た後に本当にそれらのキーを使ってAWSを呼び出したことを発見し、1つはテストウォレット内のETHを直接転送しました。寿超璠はブロックチェーンセキュリティ会社Fuzzlandの共同創設者であり、長年にわたり脆弱性とサプライチェーンセキュリティの研究を行っています。3月末には、彼はClaude Code 2.1.88のリリースパッケージ内のソースマップが約50万行のTypeScriptソースコードを意図せず露出していることを最初に発見しました。

央视ニュースの報道によると、国家安全部は本日、安全に関する注意喚起を発表しました。ここしばらくの間、人工知能の応用需要が急速に増加する中で、国内で「AI 中継所」と呼ばれる海外の大規模モデルへのアクセスサービスが急速に人気を集めています。しかし、現在の「AI 中継」市場は混乱しており、一部の「AI 中継所」は運営資格が欠如しており、安全対策が不十分で、ユーザーのプライバシー漏洩やデータ売買の問題が頻発しており、データセキュリティのリスクは無視できません。「AI 中継所」は、ユーザーとAIモデルの公式サービスの間に位置する代理層です。各AIモデルメーカーのアプリケーションプログラミングインターフェース（API）を統合して一つのプラットフォームに提供し、ユーザーに提供します。具体的に言うと、「AI 中継所」はユーザーと大規模モデルの間の「仲介者」であり、ユーザーが複数のAI大規模モデルをより便利に呼び出す手助けをし、ワンストップでユーザーの多様な使用ニーズを満たすことができます。

Arkhamのデータによると、19:54に355.61枚のBTC（約2013.78万ドルの価値）が匿名のアドレス（bc1qmd...で始まる）から別の匿名のアドレス（bc1qwpp...で始まる）に転送されました。その後、そのアドレスは一部のBTC（55.61枚）を別の匿名のアドレス（bc1qll...で始まる）に移動しました。

Arkhamのデータによると、19:00に354.99枚のBTC（約2383.68万ドルの価値）が、ある匿名アドレス（3Da3...で始まる）から別の匿名アドレス（bc1qr...で始まる）に転送されました。

Arkhamのデータによると、18:22に355.06枚のBTC（約2376万ドルの価値）が匿名のアドレス（bc1qugxl6...で始まる）から別の匿名のアドレス（bc1qw3397...で始まる）に転送されました。その後、そのアドレスは一部のBTC（0.067185枚）をCoinbaseに移動しました。

Arkhamのデータによると、17:54に1979.81枚のBTC（約1.33億ドルの価値）が匿名のアドレス（bc1qsahcm...で始まる）から別の匿名のアドレス（bc1qgv68y...で始まる）に転送されました。その後、そのアドレスは一部のBTC（0.03438986枚）をCoinbaseに移動しました。

Arkham のデータによると、14:40 に 355.09 枚の BTC（約 2376 万ドルの価値）が匿名のアドレス（bc1q08cyv...で始まる）から別の匿名のアドレス（3GcxuZnE...で始まる）に転送されました。その後、そのアドレスは 355.07 枚の BTC を別の匿名のアドレス（bc1qq68v7...で始まる）に移動しました。

Arkhamのデータによると、13:40に355.1枚のBTC（約2375万ドルの価値）が、ある匿名アドレス（3CgfYbVV...で始まる）から別の匿名アドレス（bc1q08cy...で始まる）に転送されました。

Arkhamのデータによると、13:06に355.1枚のBTC（約2374.32万ドルの価値）が、ある匿名アドレス（3GcVwL...で始まる）から別の匿名アドレス（bc1qaj...で始まる）に転送されました。

Arkhamのデータによると、12:23に0.09枚のBTC（約6010ドルの価値）が匿名のアドレス（3D5zf6c...で始まる）から別の匿名のアドレス（3C65fYq...で始まる）に転送されました。その後、そのアドレスは0.09枚のBTCをBinanceに移動しました。

Arkhamのデータによると、12:12に355.11枚のBTC（約2373万ドルの価値）が匿名のアドレス（bc1q6m4c...で始まる）から別の匿名のアドレス（bc1qlyt2...で始まる）に転送されました。その後、そのアドレスは一部のBTC（355.11枚）を別の匿名のアドレス（bc1qan3y...で始まる）に移動しました。

Arkhamのデータによると、11:45に355.11枚のBTC（約2373.63万ドルの価値）が、ある匿名アドレス（bc1qhwlc3...で始まる）から別の匿名アドレス（bc1qjq8rmm...で始まる）に転送されました。

Arkhamのデータによると、10:11に355.12枚のBTC（約2374.76万ドルの価値）が匿名のアドレス（3MnhtmEtfR...で始まる）から別の匿名のアドレス（3NbTUU1HWD...で始まる）に転送されました。その後、そのアドレスは355.11枚のBTCを別の匿名のアドレス（bc1qan93p95...で始まる）に移転しました。

Arkhamのデータによると、09:32に355.16枚のBTC（約2374万ドルの価値）が匿名のアドレス（bc1qpekw0...で始まる）から別の匿名のアドレス（bc1qtx76...で始まる）に転送されました。その後、そのアドレスは355.14枚のBTCを別の匿名のアドレス（bc1qn5q8...で始まる）に移動しました。

Arkhamのデータによると、07:00に355.19枚のBTC（約2376万ドルの価値）が匿名のアドレス（3NcbM...で始まる）から別の匿名のアドレス（bc1qdl0m...で始まる）に転送されました。その後、そのアドレスは355.19枚のBTCを別の匿名のアドレス（bc1qgt0t...で始まる）に移動しました。