Продвинутая разведка угроз
Kinryū Labs
Мы исследовательская группа, которая находит уязвимости в космических системах, разворачивает сети ловушек (honeypot), чтобы наблюдать за атакующими в реальных условиях, и готовит киберразведку угроз. Мы сообщаем о найденном затронутым организациям и публикуем то, что можем, когда материал готов и допущен к публикации.
Делаем это из любви к делу.
Последние отчёты
Смотреть все →-
Разбор угрозы
Open Inference APIs Validated With Per-Model Canary Prompts
This is a validation run against internet-exposed self-hosted LLM inference APIs on TCP/11434: a Go HTTP client lists the models an endpoint advertises, then sends one throwaway echo prompt per model to confirm each one really generates text.
llm-abuse · llmjacking · ai-infrastructure · inference-endpoint · self-hosted-llm · scanning
-
Разбор угрозы
Злоупотребление DeepSeek Harness: автономный агент раскрывает хост своего оператора
Оператор похищает ресурсы инференса у доступной из интернета OpenAI-совместимой конечной точки модели, направляя на неё кодовый агент DeepSeek Harness с открытым исходным кодом; цикл автоматического подтверждения вызовов инструментов этого агента затем выполнил вызовы инструментов конечной точки на собственной рабочей станции Windows оператора и отправил вывод обратно.
llm-abuse · agent-harness · deepseek-harness · api-key-abuse · mcp · fofa
-
Разбор угрозы
DeepSeek Harness против угнанного LLM-шлюза: вызовы инструментов выполняются на стороне вызывающего
Это агентный LLM-клиент, DeepSeek Harness, агентный фреймворк DeepSeek в статусе developer preview, направленный на honeypot-шлюз LLM с тех двух адресов, которые днём ранее воспроизвели виртуальный ключ, выпущенный на этом шлюзе.
llm-abuse · litellm · llm-gateway · agent-harness · deepseek · credential-abuse
kinryu@lab