Kupił 6 TB danych z Chin. Teraz Huawei obgryza paznokcie

Routery AI mogą stać się jednym ze słabszych punktów cyberbezpieczeństwa. Udowadnia to badacz Chaofan Shou, który kupił od chińskiego dostawcy usług LLM bazę danych Anthropic Claude o pojemności 6 TB. Ponoć zawiera ona wystarczająco dużo informacji, by włamać się do systemów Xiaomi, Huawei, a także agencji rządowych z Państwa Środka.

Chaofan Shou, badacz bezpieczeństwa wszedł w posiadanie bazy danych zawierającej wrażliwe informacje, które z powodzeniem mogą posłużyć do cyberataku na infrastrukturę Xiaomi, Huawei czy chińskich agencji rządowych. Gdyby do tego doszło wówczas wybuchłby spory kryzys, ponieważ już sami producenci smartfonów posiadają dużą bazę danych użytkowników.

Co zawiera 6 TB baza danych

Jeżeli chodzi o to co badacz znalazł w tej bazie to wymienia się dane uwierzytelniające, które potencjalnie zapewniają dostęp do systemów wymienionych firm oraz instytucji. Routery LLM działają jako pośrednicy przekazujący zapytania użytkowników lub agentów AI do różnych modeli sztucznej inteligencji. Są w stanie obsługiwać duże modele takie jak Claude Fable.

Chaofan Shou, badacz bezpieczeństwa wszedł w posiadanie bazy danych zawierającej kluczowe, wrażliwe informacje, które z powodzeniem mogą posłużyć do cyberataku na infrastrukturę Xiaomi, Huawei czy chińskich agencji rządowych. Gdyby do tego doszło wówczas wybuchłby spory kryzys, ponieważ już sami producenci smartfonów posiadają dużą bazę danych użytkowników.

I bought a Fable dataset from one of the top Chinese LLM routers yesterday.

With just 6TB data, I can take over 7 Chinese/CIS gov entities & 19 top Chinese firms like Xiaomi, Huawei, NIO, Minimax using SSH keys, VPN configs, Aliyun keys, GitLab tokens sent to the router. https://t.co/SpX9zDJ9zJ pic.twitter.com/n6Xln0ROei

— Chaofan Shou (@shoucccc) September 10, 2026

Tego typu narzędzia często zapisują prompty, wywołania narzędzi, odpowiedzi oraz dodatkowe informacje dotyczące sesji. Problem pojawia się jednak wtedy, gdy w rozmowie z AI znajdują się wrażliwe dane. Programiści i agenci AI mogą w nich umieszczać m.in. klucze SSH, konfiguracje VPN, klucze API do platform chmurowych czy tokeny GitLab. Jeżeli router przechowuje takie dane w logach, to w przypadku uzyskania dostępu przez hakera zyskuje on cenny zbiór informacji.

Giganci z Chin potencjalnie zagrożeni

Wspomniana 6 TB baza danych pochodzi z chińskiego routera i zdaniem badacza potencjalnie wystarczy do przejęcia kontroli nad systemami wielu chińskich i powiązanych z tym krajem instytucji rządowych oraz firm. Wymienia się tutaj Xiaomi, Huawei, NIO czy Minimax.

Warto wspomnieć, iż przytoczony badacz zajmował się także atakami na pośredników LLM. Według jego ustaleń przejęte bądź źle zabezpieczone routery mogą umożliwiać masowe wykradanie poufnych informacji. Inny badacz podważył natomiast ten pogląd.

Jego zdaniem Moonshot i DeepSeek oferują użytkownikom wystarczające zabezpieczenia, by przekierowanie zapytań było bardzo trudne do wykonania. Jak widać tutaj, nie wszystko działa idealnie.

Dobrze, że baza ta weszła w posiadanie człowieka, który raczej nie wykorzysta jej do złych celów, ale co byłoby gdyby na jego miejscu był cyberprzestępca? Chociaż, kto wie czy ten zbiór informacji nie został sprzedany jeszcze komuś innemu. Być może Huawei i reszta mogą już obgryzać paznokcie.