Исследователи вскрыли скрытую «пирамиду» перепродаж LLM-API

🔍 Исследователи вскрыли скрытую «пирамиду» перепродаж LLM-API

Статья 2608.20732 на arXiv представляет CacheTracer: инструмент находит скрытые связи между реселлерами LLM-API, используя prefix-кеш как побочный канал — Flood заполняет кеш, Prove проверяет доступ из другого эндпоинта. По 1,1 млн запросов к 39 эндпоинтам 37,1% из 636 пар оказались связаны общим кешем, вложенность — до 7 уровней.

🌍 Работа впервые даёт аудиторам воспроизводимый способ проверить, кто чей апстрим, без доступа к инфраструктуре. Общий верхний узел — единая точка отказа: компрометация одного затронет сразу множество независимых сервисов.

👤 Покупая доступ к моделям у посредника, помните: запрос может проходить через несколько подрядчиков, и каждый способен читать и подменять трафик. Безопаснее официальные API или провайдеры с прозрачной инфраструктурой.

Источник 1: https://arxiv.org/abs/2608.20732 Источник 2: https://arxiv.org/pdf/2608.20732