מודיעין איומים מתקדם
Kinryū Labs
אנחנו קבוצת מחקר המאתרת חולשות במערכות חלל, מפעילה רשתות honeypot כדי לעקוב אחר תוקפים בשטח, ומפיקה מודיעין איומי סייבר. אנו מדווחים על מה שאנו מוצאים לארגונים המושפעים, ומפרסמים את מה שאפשר - ברגע שהוא מוכן ומאושר לפרסום.
עושים את זה מאהבה למקצוע.
דוחות אחרונים
הצגת הכול →-
ניתוח איום
Open Inference APIs Validated With Per-Model Canary Prompts
This is a validation run against internet-exposed self-hosted LLM inference APIs on TCP/11434: a Go HTTP client lists the models an endpoint advertises, then sends one throwaway echo prompt per model to confirm each one really generates text.
llm-abuse · llmjacking · ai-infrastructure · inference-endpoint · self-hosted-llm · scanning
-
ניתוח איום
ניצול DeepSeek Harness: סוכן אוטונומי חושף את המחשב של המפעיל שלו
מפעיל גונב הסקה מנקודת קצה של מודל תואמת OpenAI החשופה לאינטרנט באמצעות הפניית סוכן הקידוד בקוד פתוח DeepSeek Harness אליה, ולאחר מכן לולאת הכלים שלו, המאשרת קריאות אוטומטית, הריצה את קריאות הכלים של נקודת הקצה על תחנת העבודה Windows של המפעיל עצמו ושלחה את הפלט חזרה.
llm-abuse · agent-harness · deepseek-harness · api-key-abuse · mcp · fofa
-
ניתוח איום
DeepSeek Harness מול שער LLM גנוב: קריאות הכלים רצות אצל הקורא
מדובר בלקוח LLM סוכנותי, DeepSeek Harness, מסגרת הסוכן של DeepSeek בגרסת תצוגה מקדימה למפתחים, שהופנה אל שער LLM מסוג honeypot בידי שתי הכתובות ששיחזרו מפתח וירטואלי שנטבע באותו שער יום קודם לכן.
llm-abuse · litellm · llm-gateway · agent-harness · deepseek · credential-abuse
kinryu@lab