Gelişmiş tehdit istihbaratı
Kinryū Labs
Uzay sistemlerindeki güvenlik açıklarını bulan, saldırganları gerçek ortamda izlemek için bal küpü (honeypot) ağları işleten ve siber tehdit istihbaratı üreten bir araştırma grubuyuz. Bulduğumuz şeyleri etkilenen kuruluşlara bildiriyor, yayımlayabileceklerimizi de hazır olup yayımlanmak üzere onaylandığında yayımlıyoruz.
Bunu işin aşkına yapıyoruz.
En son raporlar
Tümünü gör →-
Tehdit analizi
Open Inference APIs Validated With Per-Model Canary Prompts
This is a validation run against internet-exposed self-hosted LLM inference APIs on TCP/11434: a Go HTTP client lists the models an endpoint advertises, then sends one throwaway echo prompt per model to confirm each one really generates text.
llm-abuse · llmjacking · ai-infrastructure · inference-endpoint · self-hosted-llm · scanning
-
Tehdit analizi
DeepSeek Harness Suistimali: Otonom Bir Ajan Operatörünün Makinesini İfşa Ediyor
Bir operatörün, açık kaynaklı DeepSeek Harness kodlama ajanını internete açık bir OpenAI uyumlu model uç noktasına yönlendirerek çıkarım çalması; ajanın otomatik onay veren araç döngüsü, uç noktanın araç çağrılarını operatörün kendi Windows iş istasyonunda çalıştırmış ve çıktıyı geri göndermiştir.
llm-abuse · agent-harness · deepseek-harness · api-key-abuse · mcp · fofa
-
Tehdit analizi
Çalınmış Bir LLM Gateway'ine Yönelen DeepSeek Harness: Araç Çağrıları Çağıranın Makinesinde Çalışıyor
Bu, bir gün önce o gateway üzerinde üretilmiş bir sanal anahtarı yeniden kullanan iki adres tarafından bir honeypot LLM gateway'ine yöneltilen etmen tabanlı bir LLM istemcisidir: DeepSeek'in geliştirici ön sürüm etmen çerçevesi DeepSeek Harness.
llm-abuse · litellm · llm-gateway · agent-harness · deepseek · credential-abuse
kinryu@lab