有人买了中转站 6TB 的数据，里面有大量的服务器账号安全数据，看你们还敢用中转吗？

[crstudio]

说是花了 5 位数买的，看截图，貌似里面有很多互联网大厂的服务器数据，不过大厂的应该很多是内部账号吧。 有用中转的朋友做自己项目的，赶紧改密码吧。

[goodryb]

这种有时候真是避免不了，没有认证信息干不了活。。。

[Tiande]

就算老老实实用国产大模型，也还是会在不知情的情况下被路由到 Claude

[INCerry]

不给员工报销官方 AI 工具费用，是这样的。

[xmt328]

@Tiande 还不能确定真假

[JinShu]

逼着老板用正版

[MrCat8023]

自费干活的管这些干嘛= =

[raycool]

我都是自费买 token ，买的 plus ，有时候中转站也用
随意吧，反正我的数据也不值钱。

[Sorrel]

@Tiande KIMI：点我是吧？

[To5tE]

用 ssh 秘钥的登录的 有问题吗

[thatlazyman]

@To5tE 密钥可以打印到上下文中，保存下记录就能盗取了 除非你用硬件钥匙

[ulpyxua]

自己搞账号自己干

[meteora0tkvo]

我觉得中转站没有理由不收集用户的提问数据，除非站长技术不够不知道该怎么操作。

[huangpingdong]

@Tiande 国产你也敢信，我宁愿相信 claude gpt ，我不了中国技术，但是我了解中国人

[To5tE]

@thatlazyman 保存在本地 codex 只是执行 也会被盗取？

[XTTX]

中转的数据一直存着，不就是准备卖的吗？两吃三吃四吃，无限吃。

[thatlazyman]

@To5tE 帖子不就是这样盗取的 特别中转站会偷数据

[mixuxin]

帖子地址： https://x.com/shoucccc/status/2098169782541631871

[LeoWA]

@To5tE #9 中转站有 prompt 投毒，说不定就本地提取了你的密钥

[jpyl0423]

无所谓，都是些内部网站，暴露了也登录不了

[chemzqm]

用呗，啥都都不是自己的，他们也不会在乎

[Absofknglutely]

@meteora0tkvo 要啥技术, 都搭中转站还不 ai 问问吗?

[killadm]

第一个问题可不小，国内深信服的基础设施很多，如果有心人从 session 中还原出代码，再针对性的找找漏洞

[flyico]

只要中转站管理员想，他一定是能看到你的数据的

[AnthonyD]

哈人，估计数据也偷了不少

[Rickkkkkkk]

用中转站的人难道没有这个预期吗..

[yanqiyu]

@To5tE #9 最好用硬件密钥，比如 tpm 或者 yubikey 这样的硬件提供的 pkcs11 的证书存储，这样就能保证密钥盗不走了。或者开一个 ssh-agent ，然后在 agent 的运行环境把~/.ssh 给 mask 掉但是放行 agent 的 socket

[avrillavigne]

https://arxiv.org/abs/2604.08407
只有内网开发环境的公司笑了

[woctordho]

用啊，我每个月给中转站充的钱已经超过 200 刀了，中转站的好处就是能帮大家把数据开源

[CivAx]

不要见得风是得雨，接到这个消息你们自己也要判断.jpg

git.sangfor.com: 未查询到有公网解析记录

gitlab.nioint.com： 未查询到存在公网解析记录

git.bilibili.co: 最后一次成功解析是 9 月 10 日（即昨天)，地址为 120.72.44.107

git.n.xiaomi.com: 最后一次成功解析是 25 年 10 月

git.ustc.edu.cn: 正常解析。于今日（ 11 日）下午在网站新增横幅，内容为 “建议使用过 [大模型中转服务] 的师生在「 Preference → Access → Personal access tokens 」进行轮换，创建令牌时请只勾选实际需要的权限，一般只需要 read_repository 与 write_repository 。”

gitlab.zhejianglab.com: 此页面需要深信服 VPN 才能访问，存在 WAF 验证。

另外提醒一嘴，无论你是否使用中转站访问，均请不要直接在 Prompt 中暴露 Gitlab PAT ，毕竟就算是直接请求 A 畜本家，他也会拿你的明文数据出来分析，之前这种下作手段已经展示过了。

正确方法是在本地（或 AI 对应的账户，如 /home/codex ）的 ssh/config 中配置访问身份，并使用密钥进行连接。如果你不会，可以让 AI 指导你并自动生成。

[theguagua]

@To5tE #9 看我帖子，prompt 投毒的，如果你还 YOLO ，那防不胜防

[karott7]

总有些程序员高高在上，觉得自己代码、数据有多重要一样，再说 A/这次都直接分析用户数据了，和中转站那是二哥笑大哥

[bnull]

正常，认识的站长几乎没有不卖的，靠这个赚钱，还有做蒸馏的

[theguagua]

不报销不就是这样吗，花香蕉的钱，就只能请到猴子，又不是自己的资产。

[yidinghe]

@CivAx 当对话当中包含 git 地址的时候，源码已经在上下文里面泄漏的差不多了。

[CivAx]

@yidinghe #34 你要看图片的英文原文是想表达一个什么意思。

[yidinghe]

@CivAx 应该不是 6TB 的纯 gitlab 鉴权码吧。

[qianyeyixi]

中转站的时候不就是靠这个挣钱的么

[Greatshu]

如果是公司用关我屁事，自己用的时候注意一下就行了

[fuchish112]

反正是自费上班，管它呢

[CivAx]

@yidinghe #36 我的推测是，炒饭（博主）大概率只是让 AI 从数据里摘出有价值的健全信息而已，这里面的 Git Token 这个看着唬人一点，当然可能还有其他的 Token / Creds 没放出来。

中转站买来的数据大多是正常交互过程中 prompt 和 response 的文本，以及双向的 metadata ，用来做后训练或者重放用的，之前也有报告说国内厂家也会从中转站买路由到 Claude / OAI 的数据做重放或者后训练。

[babyedi31996]

这种事从中转站、公益站出来的第一天就猜到了。
人家就是为了精准数据来给你挖的陷阱。
卖 token 能赚几个子。
同一个中转站用一个月，几乎相当于自我人肉社工库给出去了。
很多人什么节点、生日、身份证、利息贷款、情感问题都往那问。
掌握这些信息，直接精准诈骗都不是问题了