llm-router-attacks 开源项目演示 LLM 路由器的三类攻击面

GitHub 项目 llm-router-attacks 发布了可运行的演示，展示恶意 LLM 路由器可在请求转发、响应转发和模型选择三个环节发起攻击：插入未经授权的指令（如虚构的 StudyHarbor Plus 广告）、在推理后追加赞助文本、以及用策略外模型（如 Llama 3.2 3B 替代 Claude Opus 4.6）冒名应答导致结果出错。项目提供无需 API key 的复现方式和规则、语义检索、预测器三种选型配置，并指出需要可验证路由机制让客户端确认实际模型、请求与响应。