Đừng giao code, khóa bí mật và tài liệu riêng tư cho «trạm trung chuyển AI» (AI 中转站) không rõ nguồn gốc, nhất là khi để AI tự động chạy lệnh

Chi phí

Kết nối trực tiếp chính thức thường đắt hơn trạm trung chuyển, nạp tiền cũng không tiện bằng. Khó ở chỗ trạm trung chuyển rẻ, một cửa vào gọi được nhiều mô hình.

Bạn được gì

Bộ An ninh Quốc gia (国家安全部) đưa ra cảnh báo rủi ro vào tháng 6 năm 2026. Một số trạm trung chuyển giữ lại dữ liệu người dùng gửi lên trên máy chủ, có trạm tự ý giữ lại rồi bán cho nhà cung cấp mô hình khác để huấn luyện. Có trạm cài cửa hậu, đưa mã độc vào thiết bị người dùng, đánh cắp khóa tài khoản và thông tin xác thực đám mây, thậm chí cài phần mềm điều khiển từ xa. Cảnh báo khuyến nghị dùng nền tảng kết nối trực tiếp chính thức, có ủy quyền hợp pháp, không dùng nền tảng không rõ nguồn gốc, không có giấy phép kinh doanh, không có bảo đảm an toàn. Khi dùng, trước hết hãy che bớt thông tin riêng tư và tài liệu dự án, quản lý khóa cẩn thận, thay đổi định kỳ. Gặp trừ tiền bất thường, bị khóa tài khoản vô cớ, dữ liệu bất thường, thì lập tức ngừng dùng, đổi khóa, quét virus và giữ lại bằng chứng. Các nhà nghiên cứu của Đại học California tại Santa Barbara (加州大学圣塔芭芭拉分校) và các đơn vị khác đã đo đạc năm 2026. Họ mua 28 trạm trung chuyển thu phí từ Taobao (淘宝), Xianyu (闲鱼) và các cửa hàng mạng nước ngoài, rồi thu thập 400 trạm miễn phí từ cộng đồng công khai. Kết quả: 1 trạm thu phí và 8 trạm miễn phí chèn mã độc vào các lệnh gọi công cụ trả về. Lệnh gọi công cụ là lệnh mà AI yêu cầu máy tính của bạn thực thi, ví dụ cài gói phần mềm. Còn 2 trạm chọn thời điểm ra tay, bài báo nêu ví dụ chỉ nhắm vào phiên làm việc chạy hoàn toàn tự động. 17 trạm đã dùng khóa dịch vụ đám mây của Amazon mà nhà nghiên cứu cố tình để sẵn. 1 trạm chuyển đi số tiền trong ví Ethereum (以太坊) của nhà nghiên cứu, ví chỉ có rất ít tiền, thiệt hại dưới 50 đô la Mỹ. Cách sửa mà bài báo trình bày rất khó nhận ra: đổi chữ requests trong lệnh cài đặt thành reqeusts gần giống, nhìn qua không thấy (toàn Trung Quốc).

Ghi chú

Xếp hạng B vì chỉ có một nghiên cứu, hơn nữa là bản preprint, tức bản công bố trước khi đăng chính thức. Đa số trạm được đo là miễn phí, trạm thu phí chỉ có 28, nên không tính được «có mấy phần trăm trạm trung chuyển có vấn đề». Có báo viết vụ bị trộm là 500.000 (50 万) đô la Mỹ, nhưng nguyên văn bài nghiên cứu là dưới 50 đô la Mỹ. Mức lợi ích xếp «trung bình» dựa trên hậu quả: thiệt hại khi khóa và mã bị đánh cắp chênh nhau rất xa, nghiên cứu không có số tiền nào để quy đổi. Nếu đã dùng trạm trung chuyển không rõ nguồn gốc, hãy vào nhà cung cấp mô hình hủy khóa đã dùng và tạo lại, đồng thời đổi cả khóa dịch vụ đám mây và kho mã nguồn. Khi đi qua trạm trung chuyển, đừng để AI chạy lệnh hoàn toàn tự động, hãy xem lệnh trước rồi mới cho chạy. Bên mở trạm trung chuyển có rủi ro hình sự, xem §11.19 (trạm trung chuyển AI). Người được lợi là chính bạn.

Mức bằng chứng

B : Có nghiên cứu ủng hộ nhưng không có số liệu cụ thể, hoặc dựa trên nghiên cứu nhỏ hay đơn lẻ.

Nguồn

1. 国家安全部 (2026). 「AI中转站」，风险要防范. https://www.szzg.gov.cn/2026/xwzx/szkx/202606/t20260608_5331487.htm（数字中国建设峰会官网转载国家安全部微信公众号）
2. Liu H, Shou C, Wen H, Chen Y, Fang RJ, Feng Y. (2026). Your Agent Is Mine: Measuring Malicious Intermediary Attacks on the LLM Supply Chain. arXiv:2604.08407. https://arxiv.org/abs/2604.08407

Dịch từ bản gốc tiếng Trung. Sách gốc, phần 14, mục 10. Nội dung có thể đã cũ và quy định mỗi nơi một khác. Khi làm thủ tục, khám bệnh hay kiện tụng, hãy theo hướng dẫn của cơ quan nhà nước, bác sĩ hoặc luật sư. Miễn trừ trách nhiệm