高级威胁情报

Kinryū Labs

我们是一个发现空间系统漏洞、运营蜜罐网络以观察真实环境中的攻击者，并产出网络威胁情报的研究团队。我们将发现的问题报告给受影响的组织，并在内容就绪且获准发布后公开我们能够公开的部分。

阅读我们的报告 关于本团队 门户

纯粹出于热爱。

最新报告

查看全部 →

  • 威胁剖析

    Open Inference APIs Validated With Per-Model Canary Prompts

    This is a validation run against internet-exposed self-hosted LLM inference APIs on TCP/11434: a Go HTTP client lists the models an endpoint advertises, then sends one throwaway echo prompt per model to confirm each one really generates text.

    llm-abuse · llmjacking · ai-infrastructure · inference-endpoint · self-hosted-llm · scanning

  • 威胁剖析

    DeepSeek Harness 滥用：自主智能体暴露了操作者的主机

    这是一名操作者从暴露在互联网上的 OpenAI 兼容模型端点窃取推理算力：他把开源的 DeepSeek Harness 编码智能体指向该端点，而这个自动批准工具调用的循环随即把端点下发的工具调用跑在了操作者自己的 Windows 工作站上，并将输出回传。

    llm-abuse · agent-harness · deepseek-harness · api-key-abuse · mcp · fofa

  • 威胁剖析

    DeepSeek Harness 对准被盗的 LLM 网关：工具调用在调用方本机执行

    这是一个具备智能体能力的 LLM 客户端：DeepSeek Harness，即 DeepSeek 的开发者预览版智能体框架，被前一天重放了该网关上签发的虚拟密钥的那两个地址指向了我们的蜜罐 LLM 网关。

    llm-abuse · litellm · llm-gateway · agent-harness · deepseek · credential-abuse

kinryu@lab

kinryu@lab: ~/intelligence
$