新华三“灵犀AI助手”凭据泄露事件深度分析：本地模型谎言与长达90天的安全真空期

查找币:余老师 | 行业资讯 | 2026-05-11 04:15 | 3 次浏览 | 0 条回复

查找币行业资讯行业资讯 Web3安全区块链

**发布时间：2025年5月** **来源：查找币安全团队** --- ## 事件概述：一场“本地”AI助手的云端泄密近日，新华三（H3C）旗下“灵犀AI助手”被曝存在严重的安全配置漏洞。查找币安全团队监测到，该产品在安装包中以明文形式硬编码了多家主流大模型厂商的API密钥，包括智谱AI、百度千帆以及字节跳动火山引擎等。这一漏洞直接导致原本宣称“基于本地NPU运行”的AI工具，实际上依赖云端API完成推理任务，且密钥暴露长达三个月才被吊销。 ## 漏洞细节：明文凭据与响应迟滞 ### 1. 漏洞发现与上报时间线 - **2025年1月底**：社区安全研究员发现H3C灵犀助手安装目录下的配置文件（如`config.json`）中，直接包含多组明文API Key和Secret。 - **2025年2月初**：研究员通过官方渠道向H3C安全团队提交漏洞报告，并附上完整复现步骤。 - **2025年5月初**：H3C官方才完成所有受影响凭据的吊销操作。从发现到修复，**处理周期长达90天**，远超行业平均30天内的安全响应标准。 ### 2. 技术分析：为何说是“本地模型”的谎言？灵犀助手在宣传中强调“端侧智能，数据不出设备”，利用NPU进行本地推理。然而，分析其代码逻辑后发现： - **API调用机制**：助手在用户发起请求时，会优先尝试调用本地模型；若本地模型无法满足需求（如复杂逻辑推理、多轮对话），则自动回退至云端API。 - **凭据暴露范围**：泄露的密钥覆盖了**智谱AI GLM系列、百度文心一言、字节豆包**等主流模型，且为付费生产级Token，具备完整调用权限。 - **安全隐患**：攻击者若利用这些明文凭据，可无限制调用上述云服务，生成包含用户输入内容的对话记录，甚至通过批量请求导致服务商账单激增。 ### 3. 响应迟缓的行业推测查找币安全团队认为，H3C长达90天的修复周期极不寻常，可能源于以下内部管理问题： - **多团队共用凭据**：灵犀助手可能作为一个子模块，与H3C内部其他产品（如智能运维、客服系统）共享同一套API凭据。吊销密钥会瞬间中断多条业务线，导致决策层需要协调多部门评估影响。 - **缺乏凭据轮换机制**：若H3C具备自动化密钥管理平台，理论上可在发现漏洞后24小时内完成替换。但此次事件表明，其安全运维流程存在明显短板。 - **风险评估误判**：灵犀助手用户群体较小（主要面向企业IT运维人员），H3C可能认为影响范围有限，从而降低了修复优先级。 ## 市场与行业影响 ### 1. 用户数据安全风险尽管H3C声称“数据不出设备”，但云端API调用意味着用户输入的每一句指令、每一份文档摘要，都可能被发送至第三方云服务器。若攻击者截获了API流量，可轻易获取企业内部的网络配置、故障日志等敏感信息。 ### 2. 服务成本与法律风险 - **账单盗刷**：若密钥被恶意利用，攻击者可创建僵尸程序24小时调用API。按智谱AI GLM-4 API 0.02元/千Token计算，单日盗刷可产生数万元费用。 - **合规问题**：根据《个人信息保护法》，企业未经用户明确同意将数据传至第三方，可能面临行政处罚。 ### 3. 对“本地AI”概念的冲击此事件再次引发行业对“端侧AI”真实性的质疑。许多厂商打着本地模型旗号，实则在后台悄悄接入云端服务，既规避了本地算力不足的短板，又借“隐私安全”作为营销卖点。查找币安全团队呼吁，厂商应明确标注哪些功能依赖云端，避免误导用户。 ## 安全建议与防范措施基于本次事件，查找币安全团队提出以下建议： ### 对厂商（如H3C） - **实施凭据最小化原则**：为每个产品、每个模块独立分配API密钥，避免跨业务线共用。 - **部署密钥管理平台**：使用HashiCorp Vault、AWS Secrets Manager等工具，实现自动轮换、审计和吊销。 - **建立漏洞响应SLA**：针对高危漏洞（如凭据泄露），规定48小时内必须完成临时阻断（如禁用密钥），7天内完成彻底修复。 ### 对用户/企业管理员 - **检查本地安装包**：使用`strings`命令或文本编辑器，搜索`API_KEY`、`secret`等关键词，确认无明文凭据。 - **限制网络出口**：通过防火墙或EDR策略，阻止灵犀助手向非必要域名（如`api.zhipu.ai`、`qianfan.baidubce.com`）发起请求，直至官方修复完成。 - **监控API调用量**：若企业购买了云大模型服务，应设置日调用上限及异常告警，防止盗刷。 ## 结语 H3C灵犀助手凭据泄露事件，暴露了AI硬件厂商在“本地化”宣传与“云端化”实现之间的巨大鸿沟。长达90天的修复周期，更反映出企业安全文化建设与应急响应机制的缺失。在AI工具快速落地的今天，任何对安全底线的忽视，都可能让“智能助手”沦为“数据漏斗”。 --- **本文由查找币安全团队整理发布** *查找币（CZB.com）致力于为Web3生态提供专业的安全审计与威胁情报服务。关注我们，获取最新区块链与AI安全动态。*

新华三“灵犀AI助手”凭据泄露事件深度分析：本地模型谎言与长达90天的安全真空期

查找币安全研究院

主题延伸阅读