В дампе маршрутизатора Claude нашли ключи для доступа к системам Huawei, Xiaomi и госструктур

Некоторые данные относились к странам СНГ.

Исследователь безопасности Чаофань Шоу получил доступ к дампу китайского маршрутизатора ИИ-моделей Claude от Anthropic объемом в 6 терабайт. Внутри исследователь обнаружил массу конфиденциальных данных.

Маршрутизаторы используются для прокидывания запросов пользователя или ИИ-агента к выбранным нейросетям — например, если они недоступны в определенных регионах мира. Полученные таким образом запросы и ответы могут сохраняться и затем попадать в чужие руки.

Изучив дамп маршрутизатора, исследователь нашел достаточно учетных данных для компрометации систем нескольких государственных структур Китая и стран СНГ. Среди компаний, чьи данные попали в дамп, Шоу упомянул Huawei, Xiaomi, NIO и Minimax.

Интересный момент: как раз недавно Anthropic рассказывала, что китайские компании перенаправляют к ее моделям запросы своих пользователей — видимо, через аналогичные маршрутизаторы. В Anthropic намерены бороться с такой практикой.