Jangan serahkan kode, kunci rahasia, dan berkas pribadi ke "stasiun perantara AI" yang asal-usulnya tidak jelas, apalagi saat membiarkan AI menjalankan perintah secara otomatis

Stasiun perantara berada di antara kamu dan penyedia model; isi yang kamu kirim dan jawaban yang kembali, semuanya bisa dilihat dan diubah olehnya. Ada penelitian yang menguji lebih dari 400 stasiun perantara: 9 menyisipkan kode berbahaya ke dalam jawaban, 17 mengutak-atik kunci layanan awan yang sengaja diletakkan peneliti. Bagi yang membiarkan AI menjalankan perintah secara otomatis, satu perintah yang sudah diubah bisa membuat komputer dipasangi kode berbahaya.

Biaya

Sambungan langsung resmi biasanya lebih mahal daripada stasiun perantara, dan isi ulang juga tidak semudah itu. Yang sulit adalah stasiun perantara murah, dan satu pintu masuk bisa memanggil beberapa model.

Manfaat

Kementerian Keamanan Negara merilis peringatan risiko pada bulan 6 tahun 2026. Sebagian stasiun perantara menyimpan data yang dikirim pengguna di server; ada yang menahannya diam-diam lalu menjualnya ke penyedia model besar lain untuk pelatihan. Ada yang menyembunyikan pintu belakang, menanamkan kode berbahaya ke perangkat pengguna, mencuri kunci akun dan kredensial awan, bahkan memasang program kendali jarak jauh. Peringatan itu menyarankan memakai sambungan langsung resmi dan platform yang berizin resmi, dan tidak memakai platform yang asal-usulnya tidak jelas, tidak punya izin operasi, dan tidak punya jaminan keamanan. Saat memakai, samarkan dulu privasi pribadi dan berkas proyek, jaga kunci rahasia, dan ganti secara berkala. Jika ada potongan biaya yang tidak wajar, akun diblokir tanpa sebab, atau data tidak normal, segera hentikan pemakaian, ganti kunci, pindai virus, dan simpan bukti. Peneliti dari University of California, Santa Barbara, dan lembaga lain melakukan satu pengukuran pada 2026. Mereka membeli 28 stasiun perantara berbayar dari Taobao, Xianyu, dan toko daring luar negeri, lalu mengumpulkan 400 stasiun perantara gratis dari komunitas terbuka. Hasilnya, 1 yang berbayar dan 8 yang gratis menyuntikkan kode berbahaya ke pemanggilan alat yang dikembalikan. Pemanggilan alat adalah perintah yang disuruh AI dijalankan komputermu, misalnya memasang paket perangkat lunak. Ada lagi 2 yang memilih waktu untuk bertindak; contoh dalam makalah adalah hanya menargetkan sesi yang dijalankan sepenuhnya otomatis. 17 pernah memakai kunci layanan awan Amazon yang sengaja diletakkan peneliti. 1 memindahkan uang dari dompet Ethereum peneliti; di dompet hanya ada sedikit uang, kerugiannya kurang dari 50 dolar AS. Cara pengubahan yang didemonstrasikan makalah sangat tersembunyi: requests di perintah pemasangan diganti menjadi reqeusts yang ejaannya mirip, dan sekilas tidak ketahuan (nasional).

Catatan

Dinilai B karena hanya ada satu penelitian, dan itu pracetak (versi yang dibuka ke publik sebelum terbit resmi). Stasiun perantara yang diuji sebagian besar gratis; yang berbayar hanya 28, sehingga tidak bisa dihitung berapa bagian stasiun perantara yang bermasalah. Ada media yang menulis pencurian itu sebagai 500000 dolar AS; teks makalahnya adalah kurang dari 50 dolar AS. Besaran manfaat ditetapkan sedang berdasarkan akibat: kerugian kunci dan kode yang dicuri sangat bervariasi, dan penelitian itu tidak punya jumlah yang bisa dipakai sebagai patokan. Jika sudah memakai stasiun perantara yang asal-usulnya tidak jelas, pergi ke penyedia model lalu batalkan kunci yang pernah dipakai dan buat ulang; kunci layanan awan dan repositori kode ikut diganti. Saat melewati stasiun perantara, jangan biarkan AI menjalankan perintah sepenuhnya otomatis; lihat perintahnya dulu baru izinkan. Pihak yang membuka stasiun perantara punya risiko pidana, lihat bagian 11 butir 19 (stasiun perantara AI). Penerima manfaatnya adalah kamu sendiri.

Sumber · 1

1. 国家安全部 (2026). 「AI中转站」，风险要防范. szzg.gov.cn/2026/xwzx/szkx/202606/t20260608_5…（数字中国建设峰会官网转载国家安全部微信公众号）；Liu H, Shou C, Wen H, Chen Y, Fang RJ, Feng Y. (2026). Your Agent Is Mine: Measuring Malicious Intermediary Attacks on the LLM Supply Chain. arXiv:2604.08407. arxiv.org/abs/2604.08407