6TB LLM Router数据泄露暴露Agent安全风险

发生了什么

据虎嗅报道，网络安全研究员发现约6TB的LLM Router数据中包含多家头部科技企业及国家级机构的高权限凭证。该泄露事件暴露了AI安全边界正从静态数据迁移至动态上下文的风险。第三方Router因需终止HTTPS并读取JSON以完成转发和计费，能窥探完整请求内容，部分灰产已现恶意注入行为。研究指出，Agent将代码、密钥等塞进同段Context导致风险升级，企业需自控AI Gateway作为安全控制面，重构四个边界以应对Context特权提升与安全上下文断裂问题。