9月11日、WccftechのRohail Saleemが「A Researcher Buys 6TB Of Anthropic Claude Data Dump From A China-Based LLM Router, Finds Enough Ammo To Hack Xiaomi, Huawei, And Chinese Government Agencies」と題した記事を公開した。中国系LLMルーターから購入した6TBのClaudeトラフィックダンプに、SSH鍵やVPN設定などの生きた認証情報が含まれており、小米・華為・中国政府機関のシステムへの不正アクセスに使えうる情報が混入していたことが判明した事例を報じている。
「LLMルーター」とは何か
LLMルーター（LLM Router）とは、ユーザーやAIエージェントのリクエストをAnthropicのClaudeなど各種モデルに転送する中継サービス（仲介業者）である。コスト最適化やモデル切り替えを目的として開発現場で広く使われており、プロンプト・ツールコール・レスポンス・メタデータをログとして記録する。
近年、AIエージェントの普及にともなってLLMルーター市場も急速に拡大している。複数のモデルを動的に切り替えながらコストとレイテンシを最適化する需要が高まり、個人開発者から大企業のシステムまで幅広い場面でこうした中継レイヤーが採用されるようになった。その分、セキュリティ上の素性が不明なサードパーティルーターも多数流通している状況だ。
問題は、AIエージェントや開発者がこれらのやり取りの中にSSHキー、VPN設定、クラウドAPIキー、GitLabトークンなどの機密情報を直接埋め込むケースが多いことだ。ルーターがその通信を丸ごとログに残せば、結果としてそれらの認証情報も記録・蓄積されることになる。
6TBのデータダンプに含まれていたもの
AI研究者のChaofan Shou氏は、中国系LLMルーターから6TBのデータダンプを購入し、その中身を調査した。
調査の結果、このダンプには以下の企業・機関に関係する認証情報が含まれており、それらのシステムへの不正アクセスが現実的に可能な状態だったとされる：
- 小米（Xiaomi）
- 華為（Huawei）
- NIO（中国の電気自動車メーカー）
- MiniMax（中国のAIスタートアップ）
- 複数の中国・CIS圏の政府機関
元記事では「これらのシステムを標的にするのに十分な秘密情報（enough ammo to hack）」と表現されており、実際に侵害が発生したという報告ではなく、侵害に足る情報が含まれていたという指摘である点に留意されたい。6TBというスケールと生きた認証情報の存在は、このダンプが学習データではなく本番トラフィックをほぼそのまま記録したものであることを示している。
「malicious intermediary attack」との関連
Shou氏はこの調査に先立ち、LLMルーターを標的とした悪意ある中間者攻撃（malicious intermediary attack）に関する研究論文をarXivで公開している。セキュリティが不十分なルーターが侵害されると、大規模な秘密情報の漏洩・流出経路になりうることをその論文で指摘していた。今回の発見はまさにその実例となった形だ。
AnthropicのレポートとDeepSeekを巡る論争
今回の報告と並行して、Anthropicは木曜日に脅威インテリジェンスレポートを公開した。同レポートでは、MoonshotやDeepSeekといった中国のAIラボが自社ユーザーのクエリをClaudeに横流しし、推論トレース（reasoning traces）を別途取得していた可能性を指摘しているという。
ただし、別の研究者はこの主張に異議を唱えている。MoonshotやDeepSeekはリアルタイムで推論トレースをユーザーに提示しており、クエリをClaudeに転送していたとすれば、その即時性は事実上不可能だという反論だ。一方で、LLMルーターがClaudeのトラフィックを収集し、後からこれらのAIラボに販売していたという可能性は排除されていない、とも元記事は伝えている。
なお、上記のAnthropicレポートに関する情報は元記事の報告に基づくものであり、TechFeed編集部では一次ソースの内容を独立に確認していない点をお断りしておく。
開発者へのインプリケーション
今回の事例が示すのは、LLMルーターというサービスレイヤーがセキュリティ上の盲点になっているという現実だ。エージェントのプロンプトや設定ファイルに認証情報を直接埋め込む実装は珍しくなく、ルーターを経由させるだけで意図せず外部にログが蓄積されうる。特に、提供者の素性が不明なサードパーティ製LLMルーターを業務で利用している場合は注意が必要である。
LLMルーターを選定・運用する際には、ログの保持ポリシーや通信の暗号化状況、事業者の所在地・法的管轄といった点を事前に確認することが望ましい。認証情報はプロンプトや設定に直接埋め込まず、専用のシークレット管理基盤（HashiCorp Vaultや各クラウドのSecrets Managerなど）を経由する設計を徹底することが基本的な対策となる。
