Hanzhi Liu等 作者

论文指出第三方LLM API路由器因可明文读取并篡改模型与客户端间数据，已成Agent供应链关键攻击面，攻击包括命令注入、依赖包替换、条件触发和密钥窃取；实测28个付费与400个免费路由器中已有多例主动作恶并造成凭证泄露和资产损失，YOLO自动执行模式显著放大风险，结论是必须审查路由器可信度并在客户端部署拦截与审计机制，根本上需提供商提供响应完整性校验。