LLM 路由器的漏洞可能導致加密貨幣支付與錢包洩露

研究人員警告，LLM 路由器——位於 AI 代理與 LLM 模型之間的中介——正成為加密支付的一個薄弱環節。這些 LLM 路由器可以看到、攔截並更改敏感資料，而使用者往往以為自己在與受信任的模型互動。 該論文記錄了真實世界的濫用案例。攻擊者 reportedly 使用多個 LLM 路由器注入惡意工具呼叫、竊取憑證，並從某客戶錢包中提領約 50 萬美元。研究人員也描述了可「汙染」流量以重新導向並在數小時內接管數百個下游主機的策略。 對加密交易者而言，核心風險在於作業面：私鑰、API 憑證與錢包存取代幣可能透過這些 LLM 路由器暴露或被不安全地處理，導致被複製與重複使用。隨著代理越來越頻繁在幾乎無或完全無人檢視下執行動作，一則被修改的指令可能迅速轉化為鏈上損失，包括 Ethereum (ETH)。 注意：此工作尚未經過同儕審查，但作者主張該威脅是可度量的。