推文揭露了第三方 LLM 路由器（中转站）存在的中间人攻击风险，并强调了本地数据安全与隐私保护的重要性。
📝 详细摘要
作者引用了关于第三方 LLM 路由器漏洞的研究，指出这些中转服务作为应用层中间人，拥有对 API Key、私钥及 tool call 参数的完全访问权，可能导致数据窃取或恶意代码注入。作者借此强调其开发的「牛马 AI」在设计之初就确立了安全白皮书，旨在通过不存储用户数据来捍卫用户隐私，并对市面上声称本地化但实际存在数据泄露风险的壳应用表示质疑。
📊 文章信息
AI 初评：82
来源：Yangyi(@Yangyixxxx)
作者：Yangyi
分类：人工智能
语言：中文
阅读时间：2 分钟
字数：255
标签： LLM 安全, 中间人攻击, API 隐私, AI Agent, 数据安全