Forskare säger att en 6TB Claude-dump kan möjliggöra angrepp mot Xiaomi, Huawei och kinesiska myndigheter

En forskare säger att en 6TB stor datadump från en Kina-baserad router för stora språkmodeller innehöll tillräckligt värdefulla inloggningsuppgifter för att möjliggöra angrepp mot Xiaomi, Huawei och kinesiska myndigheter.

Uppgifterna ska ha samlats in från routningssessioner kopplade till Anthropics Claude. Händelsen visar enligt beskrivningen att sådana routrar kan innebära en allvarlig datasäkerhetsrisk, eftersom routingtjänster kan hantera information som utbyts under interaktioner med AI-modeller.

Enligt forskaren kan inloggningsuppgifterna i dumpen ge tillräcklig åtkomst för att rikta angrepp mot stora kinesiska företag och myndigheter. Xiaomi och Huawei nämns bland de företag som kan ha exponerats, och kinesiska myndigheter pekas också ut som möjliga mål.

Rapporten belyser säkerhetskonsekvenserna av att samla AI-trafik och tillhörande sessionsdata i routningssystem från tredje part. En kompromettering eller läcka hos en sådan tjänst kan enligt forskarens uppgifter exponera inloggningsuppgifter som är kopplade till flera organisationer.

Den tillhandahållna källan innehåller inga ytterligare tekniska detaljer om inloggningsuppgifterna eller de berörda systemen. Den säger inte heller att någon av de namngivna organisationerna faktiskt har utsatts för ett intrång. Huvudpåståendet är att 6TB-dumpen innehöll material som kan stödja hackningsförsök mot Xiaomi, Huawei och kinesiska myndigheter.