Не отдавайте код, ключи и конфиденциальные материалы сомнительным «прокси-сервисам ИИ» — особенно когда ИИ сам выполняет команды

Прокси стоит между вами и производителем модели: видит и может менять и то, что вы отправили, и ответ. В одном исследовании проверили более 400 прокси: в 9 в ответ подставили вредоносный код, в 17 трогали ключи облака, которые исследователи специально положили. Если ИИ сам выполняет команды на компьютере, подменённой команды хватит, чтобы на компьютер поставили вредоносный код.

Стоимость

Официальное прямое подключение обычно дороже прокси, пополнение не так удобно. Зато прокси дешевле: через такой вход доступны сразу несколько моделей

Эффект

Министерство государственной безопасности КНР (国家安全部) в июне 2026 года выпустило предупреждение. Часть прокси хранит отправленные данные на сервере, некоторые перехватывают и продают другим производителям моделей для обучения. В других заложены «чёрные ходы»: вредоносный код на устройство, кража ключей аккаунтов и облачных токенов, иногда программа удалённого управления. Совет: официальное прямое подключение или лицензированная платформа; не пользоваться неизвестными сервисами без лицензии и защиты. Перед отправкой обезличьте личное и проектное, ключи храните и меняйте. Странные списания, блокировка без причины, аномалии в данных — сразу прекратить использование, сменить ключи, проверить на вирусы, сохранить доказательства. В 2026 году исследователи Калифорнийского университета в Санта-Барбаре и других организаций провели замеры: купили 28 платных прокси на Taobao (淘宝), Xianyu (闲鱼) и зарубежных площадках, собрали 400 бесплатных из открытых сообществ. 1 платный и 8 бесплатных подставляли вредоносный код в возвращаемые «вызовы инструментов» — команды, которые ИИ отдаёт компьютеру, например установить пакет. Ещё 2 били выборочно; в статье пример — только сессии с полностью автоматическим выполнением. 17 меняли намеренно оставленные ключи Amazon Web Services. 1 перевёл деньги с тестового кошелька Ethereum — там было мало, ущерб менее 50 долларов. Подмена была незаметной: в команде установки requests заменили на похожее reqeusts (по всей стране).

Примечания

Уровень B: одно исследование, препринт до официальной публикации. Большинство прокси бесплатные, платных только 28 — долю «сколько прокси опасны» не посчитать. СМИ писали про 500000 долларов ущерба, в статье — менее 50 долларов. Масштаб эффекта — средний: ущерб от кражи ключей и кода сильно разный, в исследовании нет суммы для механического порога. Уже пользовались сомнительным прокси — отзовите и перевыпустите ключи у производителя модели, смените ключи облака и репозитория кода. Через прокси не включайте полностью автоматическое выполнение команд — сначала просмотрите команду. У организатора прокси есть уголовные риски, раздел 11, пункт 19 (прокси ИИ). Выгода — для вас самих.

Источники · 1

1. 国家安全部 (2026). 「AI中转站」，风险要防范. szzg.gov.cn/2026/xwzx/szkx/202606/t20260608_5…（数字中国建设峰会官网转载国家安全部微信公众号）；Liu H, Shou C, Wen H, Chen Y, Fang RJ, Feng Y. (2026). Your Agent Is Mine: Measuring Malicious Intermediary Attacks on the LLM Supply Chain. arXiv:2604.08407. arxiv.org/abs/2604.08407