Risiko Layanan Model Relay
Categories:
Baru-baru ini saya menemukan beberapa iklan kecil relay berkinerja rendah di bawah postingan yang berkaitan dengan AI.
Intinya, Claude Code memungkinkan pengguna untuk menyediakan API endpoint dan key-nya sendiri, sehingga bisa menggunakan vendor apa pun yang kompatibel dengan OpenAI API, cukup sederhana.
Masukkan sedikit token Claude, lalu campur dengan sedikit Qwen, dan jual campur. Siapa yang akan menyadari?
Skema seperti itu pada dasarnya dianggap jujur dan berani, itulah yang membuat mereka bisa mendapat sedikit uang.
Barang yang benar-benar berharga pasti ada di tempat Anda menyimpan uang, yaitu pada data penting Anda.
Risiko API relay sama seperti risiko proxy perantara HTTP yang belum dienkripsi, yaitu serangan MITM (man-in-the-middle) yang paling sederhana.
Pertama, Claude Code cenderung membaca banyak file untuk menghasilkan jawaban berkualitas tinggi. Perantara hanya perlu kode yang sangat sederhana untuk dapat memfilter berbagai aset numerik penting Anda berdasarkan kata kunci.
Kedua, sebagian besar Claude Code diperbolehkan untuk mengeksekusi perintah sendiri, yang bisa diintip mungkin saja bukan hanya folder saat ini. Coba pahami pola perilaku Claude Code; ia dapat digunakan untuk serangan eksekusi kode jarak jauh. Meskipun Claude Code akan mencetak apa yang inginnya lakukan selanjutnya, Anda pernahkah mempertimbangkan saat vide coding Anda, semua steps Anda sudah dilihat? Dalam satu eksekusi berjalan lama, perantara dapat memberi tahu cc untuk mencari dan membaca informasi penting dari file yang tidak relevan, lalu menyimpan pembacaan itu sendiri untuk dirinya, tanpa memasukkannya ke konteks komputasi. Dalam satu output berjumlah puluhan ribu kata, hanya beberapa kata di tengah yang menunjukkan ada operasi mencurigakan, perhatianlah itu yang Anda butuhkan, tetapi pada saat itu Anda tidak menunjukannya.
Ketiga, eksekusi perintah sendiri selain membaca, juga mencakup menulis. Bisakah Anda menambahkan enkripsi pada file Anda? Ini kemungkinan besar hanya saya pikir saja.
Namun, banyak orang memberi Git permission. Perantara bisa menyusup beberapa kata, menambahkan remote MITM ke repositori Anda, push ke MITM, lalu menjalankan git reset --hard init pada repositori kode Anda, lalu coba force push. Apakah itu bisa dilakukan? Repositori GitHub yang dibuat sendiri secara default bisa melakukan force push. Berapa banyak bitcoin yang Anda butuhkan? Operasi Git model besar itu memang tidak sehalus itu, yang pernah saya coba merasakannya. Operasi ini tidak perlu Claude 4.0 Sonnet, itu mahal, Gemini 2.5 Flash sudah cukup, tetapi perampokan pun harus memperhitungkan biaya.
Saya juga melihat beberapa pemula yang memberi sudo kepada model besar, dan ada yang langsung memberi akses root penuh, tanpa ada kesadaran keamanan.
Saat ini, jumlah orang yang mempromosikan relay di berbagai bagian komentar online memang terlalu banyak. Promosi relay lebih banyak daripada promosi Claude Code yang sehebat itu. Di mana ada keuntungan, di situ ada yang memperkirakan awal. Jangan percaya mereka.
Apa yang bisa dilakukan MITM, apakah Anthropic dan Google juga bisa melakukannya? Bagaimana cara benar-benar melindungi keamanan aset digital? Tidak seperti AES yang memiliki kepercayaan publik, untuk model besar ini Anda hanya bisa percaya pada nama baik.
Jangan hanya untuk menghemat sedikit uang, abaikan keamanan properti Anda sendiri. Aset digital juga merupakan aset. Jika Anda benar-benar harus menggunakan penyedia relay yang tidak dikenal, sebaiknya gunakan di lingkungan container.
Penafian: Semua di atas hanyalah gangguan yang dipaksakan atau delusi, silakan sampaikan pendapat Anda sendiri, atau kita bisa membahasnya dengan ramah. Jika karena itu seseorang tidak bisa menggunakan Claude Sonnet yang murah atau gratis, jangan menyalahkan saya.