https://cyberveille.ch/tags/sub2api-crs-v2.0/ Recent content in Sub2api (CRS V2.0) on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Wed, 23 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-23-plus-de-10-000-serveurs-relais-masquent-l-abus-de-modeles-ia-frontier-par-des-acteurs-chinois/ Wed, 23 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-23-plus-de-10-000-serveurs-relais-masquent-l-abus-de-modeles-ia-frontier-par-des-acteurs-chinois/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 22 septembre 2026 par Team Cymru (Scott Fisher), cet article présente les résultats d&rsquo;une investigation sur une infrastructure de relais massif ciblant les fournisseurs de modèles d&rsquo;IA frontier (LLM) occidentaux.</p> <h2 id="-infrastructure-découverte">🧩 Infrastructure découverte</h2> <p>Team Cymru a identifié <strong>10 867 serveurs relais confirmés</strong> (dits « transfer stations ») opérant via deux générations de logiciels open source :</p> <ul> <li><strong>Claude Relay Service (CRS 1.x)</strong> — version dépréciée, 1 353 nœuds actifs</li> <li><strong>sub2api (CRS v2.0)</strong> — version active, 9 456 nœuds, publiée sur GitHub par l&rsquo;utilisateur <strong>Wei-Shaw</strong> en mandarin simplifié</li> </ul> <p>Ces outils permettent de mutualiser des comptes LLM (abonnements ou clés API) derrière une couche de relais, masquant l&rsquo;IP réelle de l&rsquo;utilisateur final. Le dépôt sub2api a été <strong>forké plus de 8 000 fois</strong> et son canal Telegram compte près de <strong>7 000 abonnés</strong>.</p>