比推消息，安全研究员寿超璠表示，他刚从一家中国头部大模型中转站买到约6TB的Fable模型调用数据，其中出现了SSH密钥、VPN配置、阿里云密钥、GitLab令牌等敏感凭证。

他称，这批数据里的密钥足以让他进入19家中国头部企业，以及7个中国和独联体政府相关机构的服务器或内部系统，包括华为、小米、蔚来和MiniMax。

大模型中转站夹在用户和Claude等模型之间，请求和回复都会先经过它，因此能看到完整明文。开发者一旦把SSH Key、API Key、VPN配置等塞进Agent上下文，中转站如果保存甚至出售这些记录，公司的系统密钥也会一起流出去。

这并非寿超璠第一次警告中转站风险。他参与的4月论文测试了428个LLM中转站，发现9个会主动注入恶意代码，17个在看到研究人员故意放入的AWS测试密钥后，真的拿这些密钥调用了AWS，还有1个直接转走了测试钱包里的ETH。

寿超璠是区块链安全公司Fuzzland联合创始人，长期从事漏洞和供应链安全研究。3月底，他还率先发现Claude Code 2.1.88发布包里的source map意外暴露约50万行TypeScript源码。