Afirman haber hallado credenciales de empresa en 6 TB de logs de un router LLM chino
Chaofan Shou asegura haber obtenido 6 TB de registros de invocación de un router de modelos chino con claves SSH, credenciales de nube y tokens de empresas dentro; la acusación sigue sin confirmar
Un investigador de seguridad, Chaofan Shou, dice haber obtenido alrededor de 6 TB de registros de invocación de un router de modelos grandes chino y haber encontrado dentro claves SSH, credenciales de nube y tokens vinculados a empresas. Lo presenta como un riesgo de cadena de suministro y, por ahora, no hay confirmación independiente.
Qué hay dentro de un intermediario de modelos
El volumen es lo que llama la atención. 6 TB no son el fichero de depuración que alguien dejó olvidado en un servidor: es tráfico de invocación acumulado durante meses. Un router LLM, o relay, es la pieza que se coloca entre la aplicación de una empresa y las API de los modelos para enrutar peticiones, cachear respuestas, limitar consumo y contabilizar coste. Está en medio de todo, así que ve pasar cada petición y, con demasiada frecuencia, también las cabeceras de autenticación y el material sensible que el cliente mete en el cuerpo de la llamada o en su configuración.
De ahí lo de cadena de suministro: si las credenciales de una organización terminan en los logs de un tercero, ese proveedor pasa a formar parte de la superficie de ataque de sus clientes sin que estos hayan decidido nada al respecto.
Ahora el pero. Todo esto es la afirmación de una sola persona. No hay comunicación de ninguna empresa afectada, ni análisis independiente del conjunto de datos, ni verificación de que esas claves sigan activas. Tampoco una cifra de organizaciones implicadas que un tercero pueda contrastar. 6 TB pesa mucho en un titular y pesa muy poco mientras nadie pueda abrir el conjunto y comprobarlo.
Lo que un responsable de infraestructura puede sacar en limpio
La lección útil no depende de que este caso concreto se confirme. Los logs de invocación de cualquier intermediario de LLM son material sensible y suelen acabar en almacenamiento con retención indefinida y permisos laxos, porque nacen como herramienta de depuración y nadie los reclasifica después. Si por el pipeline circulan secretos en claro —claves SSH, tokens de nube, credenciales de servicio—, filtrarlos o truncarlos antes de escribir la línea es más barato que auditar el almacén seis meses después. Y merece la pena saber qué guarda, cuánto tiempo y con qué controles de acceso cualquier relay por el que se enrute tráfico propio.
Queda por ver si alguien confirma la existencia y el alcance del conjunto. Hasta entonces hay una denuncia con nombre, una cifra grande y ninguna comprobación externa.
