استخبارات التهديدات المتقدمة
Kinryū Labs
نحن مجموعة بحثية تكتشف الثغرات في أنظمة الفضاء، وتشغّل شبكات مصائد (honeypot) لمراقبة المهاجمين على أرض الواقع، وتُنتج استخبارات التهديدات السيبرانية. نُبلغ المنظمات المتأثرة بما نكتشفه، وننشر ما يمكننا نشره - بمجرد أن يصبح جاهزًا ومُصرّحًا بإصداره.
نفعل هذا حبًّا للمجال.
أحدث التقارير
عرض الكل →-
تشريح تهديد
Open Inference APIs Validated With Per-Model Canary Prompts
This is a validation run against internet-exposed self-hosted LLM inference APIs on TCP/11434: a Go HTTP client lists the models an endpoint advertises, then sends one throwaway echo prompt per model to confirm each one really generates text.
llm-abuse · llmjacking · ai-infrastructure · inference-endpoint · self-hosted-llm · scanning
-
تشريح تهديد
إساءة استخدام DeepSeek Harness: وكيل ذاتي التشغيل يكشف مضيف مشغّله
هذه حالة مشغّل يسرق الاستدلال من نقطة نهاية نموذج متوافقة مع OpenAI ومكشوفة على الإنترنت، عبر توجيه وكيل البرمجة مفتوح المصدر DeepSeek Harness إليها، فقامت حلقة الأدوات ذاتية الموافقة لديه بتنفيذ استدعاءات الأدوات الصادرة عن نقطة النهاية على محطة عمل Windows الخاصة بالمشغّل نفسه، ثم أعادت إرسال المخرجات.
llm-abuse · agent-harness · deepseek-harness · api-key-abuse · mcp · fofa
-
تشريح تهديد
DeepSeek Harness في مواجهة بوابة LLM مسروقة: استدعاءات الأدوات تُنفَّذ على جهاز المتصل
هذا عميل LLM وكيلي، هو DeepSeek Harness، إطار الوكلاء في نسخة المعاينة التطويرية من DeepSeek، وُجِّه نحو بوابة LLM شَرَكية من العنوانين نفسيهما اللذين أعادا تقديم مفتاح افتراضي أُنشئ على تلك البوابة في اليوم السابق.
llm-abuse · litellm · llm-gateway · agent-harness · deepseek · credential-abuse
kinryu@lab