shoucccc: 26 个 LLM router 暗中注入恶意工具调用，已造成单笔 50 万美元损失
Source: https://x.com/shoucccc/status/2042423713019412941
Author: @shoucccc
Published: 2026-04-10
中文摘要
@shoucccc 公布研究：26 个 LLM router 被发现在工具调用中偷偷注入恶意指令并窃取凭证，已导致其客户加密钱包被抽走 50 万美元。团队同时反向"投毒"部分 router 把流量导向自己，几个小时内可直接接管约400 台主机。论文给出 router 侧的供应链攻击面与缓解建议。
Source Body
26 LLM routers are secretly injecting malicious tool calls and stealing creds. One drained our client $500k wallet. We also managed to poison routers to forward traffic to us. Within several hours, we can directly take over ~400 hosts. Check our paper: https://t.co/zyWz25CDpl
Obsidian 证据摘要
来源：OpenClaw定时任务/AK-RSS-Digest（89源精选）/2026-09-13-AK-RSS-Digest（89源精选）.md 和 X 文章/2026-09-13-1235-*.md 笔记群（高爷批注同源）。