Глубокий аудит ретранслятора API для 87.120.187.161 claude-fable-5

Это не просто тест скорости. Это глубокий аудит LMSpeed, разработанный для выявления рисков ретранслятора API: подмена моделей, скрытые промпты, инъекция токенов, усечение контекста, перезаписанные вызовы инструментов, утечка ошибок и нарушенные SSE-потоки. Проверьте свой API тем же аудитом и убедитесь, что его безопасно использовать в продакшне.

Результат аудита

Проверено: 17 авг. 2026 г., 22:14
Длительность: 2280.2s
Цель: 87.120.187.161
Провайдер: -
Модель: claude-fable-5
Аудитор: lmspeed.net

Оценки состояния проверок

0–49 обнаружен риск50–79 риск требует проверки80–100 нормально

Подлинность модели

Промпты и инструкции

Целостность и стабильность ответа

Профиль эндпоинта

Подлинность модели

Неопределённо

Проверяет, согласуются ли запрошенное семейство модели, ответ о личности, ёмкость контекста и имя модели в потоке.

Instruction conflict

Instruction conflict runtime error

Неопределённо

Значение простым языком

Instruction conflict did not complete, so it cannot prove safety or risk.

Доказательства аудита

Request timed out after 120000 ms.

Как исправить

Проверьте логи шлюза и upstream, восстановите маршрут и повторяйте аудит только после стабильной работы обычных запросов.

Context window

Context window runtime error

Неопределённо

Значение простым языком

Context window did not complete, so it cannot prove safety or risk.

Доказательства аудита

Request timed out after 120000 ms.

Как исправить

Stream integrity

Stream integrity runtime error

Неопределённо

Значение простым языком

Stream integrity did not complete, so it cannot prove safety or risk.

Доказательства аудита

Request timed out after 120000 ms.

Как исправить

Промпты и инструкции

Неопределённо

Проверяет скрытые инъекции промптов, извлечение промптов, утечки джейлбрейка и риски Web3-инъекций.

Token injection

Token injection runtime error

Неопределённо

Значение простым языком

Token injection did not complete, so it cannot prove safety or risk.

Доказательства аудита

Request timed out after 120000 ms.

Как исправить

Prompt extraction

Prompt extraction runtime error

Неопределённо

Значение простым языком

Prompt extraction did not complete, so it cannot prove safety or risk.

Доказательства аудита

Request timed out after 120000 ms.

Как исправить

Jailbreak and identity leakage

Jailbreak and identity leakage runtime error

Неопределённо

Значение простым языком

Jailbreak and identity leakage did not complete, so it cannot prove safety or risk.

Доказательства аудита

Request timed out after 120000 ms.

Как исправить

Web3 prompt injection

Web3 prompt injection runtime error

Неопределённо

Значение простым языком

Web3 prompt injection did not complete, so it cannot prove safety or risk.

Доказательства аудита

Request timed out after 120000 ms.

Как исправить

Целостность и стабильность ответа

Неопределённо

Проверяет перезапись инструментов, утечку ошибок и разброс задержки.

Tool-call substitution

Tool-call substitution runtime error

Неопределённо

Значение простым языком

Tool-call substitution did not complete, so it cannot prove safety or risk.

Доказательства аудита

Request timed out after 120000 ms.

Как исправить

Утечка ответа об ошибке

Неопределённо

Значение простым языком

Отправляет некорректные запросы и сканирует тела/заголовки ошибок на API-ключи, upstream-URL, переменные среды, пути файлов и stack trace.

Доказательства аудита

malformed_json: 0/none; invalid_model: 0/none; wrong_content_type: 0/none; missing_messages: 0/none; unknown_endpoint: 0/none; force_upstream_error: 0/none; auth_probe: 0/none

Как исправить

Очищайте тела и заголовки ошибок, отключите стеки и debug-вывод, удалите внутренние URL и пути и смените возможные утёкшие учётные данные.

Триггеры ошибок

Триггер	Серьёзность	Утечка	Где	Фрагмент совпадения	Фрагмент ответа
malformed_json	нет	нет	-	-	Request timed out after 120000 ms.
invalid_model	нет	нет	-	-	Request timed out after 120000 ms.
wrong_content_type	нет	нет	-	-	Request timed out after 120000 ms.
missing_messages	нет	нет	-	-	Request timed out after 120000 ms.
unknown_endpoint	нет	нет	-	-	Request timed out after 120000 ms.
force_upstream_error	нет	нет	-	-	Request timed out after 120000 ms.
auth_probe	нет	нет	-	-	Request timed out after 120000 ms.

Latency variance

Latency variance runtime error

Неопределённо

Значение простым языком

Latency variance did not complete, so it cannot prove safety or risk.

Доказательства аудита

Request timed out after 120000 ms.

Как исправить

Профиль эндпоинта

Требует проверки

Определяет сетевую точку входа, каталог моделей, отпечаток шлюза и доступность.

Инфраструктура

Проверка доступности эндпоинта

Неясный ответ

Повторная проверка

Значение простым языком

First checks whether the API accepts requests and returns an explainable response.

Доказательства аудита

HTTP 0; A records 87.120.187.161.

Как исправить

Исправьте DNS, firewall, редиректы, базовый путь или TLS-маршрутизацию, чтобы API и /models успешно отвечали, затем повторите аудит.

A-записи

87.120.187.161

CNAME

Статус входа

WHOIS

whois.arin.net

DNS-записи

Тип	Значение
A	87.120.187.161
CNAME	-
NS	-

WHOIS-запрос

Пункт	Значение
server	whois.arin.net
summary	Organization: RIPE Network Coordination Centre (RIPE)
preview	# # ARIN WHOIS data and services are subject to the Terms of Use # available at: https://www.arin.net/resources/registry/whois/tou/ # # If you see inaccuracies in the results, please report at # https://www.arin.net/resources/registry/whois/inaccuracy_reporting/ # # Copyright 1997-2026, American Registry for Internet Numbers, Ltd. # # # Query terms are ambiguous. The query is assumed to be: # "n 87.120.187.161" # # Use "?" to get help. # NetRange: 87.0.0.0 - 87.255.255.255 CIDR: 87.0.0.0/8 NetName: 87-RIPE NetHandle: NET-87-0-0-0-1 Parent: () NetType: Allocated to RIPE NCC OriginAS: Organization: RIPE Network Coordination Centre (RIPE) RegDate: 2004-04-01 Updated: 2025-02-10 Comment: These addresses have been further assigned to users in the RIPE NCC region. Please note that the organization and point of contact details listed below are those of the RIPE NCC not the current address holder. ** You can find user contact information for the current address holder in the RIPE database at http://www.ripe.net/whois. Ref: https://rdap.arin.net/registry/ip/87.0.0.0 ResourceLink: https://apps.db.ripe.net/db-web-ui/query ResourceLink: whois.ripe.net OrgName: RIPE Network Coordination Centre OrgId: RIPE Address: P.O. Box 10096 City: Amsterdam StateProv: PostalCode: 1001EB Country: NL RegDate: Updated: 2013-07-29 Ref: https://rdap.arin.net/registry/entity/RIPE ReferralServer: whois.ripe.net ResourceLink: https:...

HTTP-заголовки ответа

Пункт	Значение
status	0

Ответ идентификации системы

Пункт	Значение
HTTP	0
server	-
body preview	-

Инфраструктура

Проверка TLS-сертификата

Не получено

Неопределённо

Значение простым языком

The TLS certificate helps identify the encrypted entry layer, but does not prove model safety.

Доказательства аудита

Certificate details could not be read.

Как исправить

Обновите сертификат для правильного имени хоста, отдавайте полную цепочку и удалите понижение HTTPS до HTTP перед повторной проверкой.

A-записи

87.120.187.161

CNAME

Статус входа

WHOIS

whois.arin.net

DNS-записи

Тип	Значение
A	87.120.187.161
CNAME	-
NS	-

WHOIS-запрос

Пункт	Значение
server	whois.arin.net
summary	Organization: RIPE Network Coordination Centre (RIPE)
preview	# # ARIN WHOIS data and services are subject to the Terms of Use # available at: https://www.arin.net/resources/registry/whois/tou/ # # If you see inaccuracies in the results, please report at # https://www.arin.net/resources/registry/whois/inaccuracy_reporting/ # # Copyright 1997-2026, American Registry for Internet Numbers, Ltd. # # # Query terms are ambiguous. The query is assumed to be: # "n 87.120.187.161" # # Use "?" to get help. # NetRange: 87.0.0.0 - 87.255.255.255 CIDR: 87.0.0.0/8 NetName: 87-RIPE NetHandle: NET-87-0-0-0-1 Parent: () NetType: Allocated to RIPE NCC OriginAS: Organization: RIPE Network Coordination Centre (RIPE) RegDate: 2004-04-01 Updated: 2025-02-10 Comment: These addresses have been further assigned to users in the RIPE NCC region. Please note that the organization and point of contact details listed below are those of the RIPE NCC not the current address holder. ** You can find user contact information for the current address holder in the RIPE database at http://www.ripe.net/whois. Ref: https://rdap.arin.net/registry/ip/87.0.0.0 ResourceLink: https://apps.db.ripe.net/db-web-ui/query ResourceLink: whois.ripe.net OrgName: RIPE Network Coordination Centre OrgId: RIPE Address: P.O. Box 10096 City: Amsterdam StateProv: PostalCode: 1001EB Country: NL RegDate: Updated: 2013-07-29 Ref: https://rdap.arin.net/registry/entity/RIPE ReferralServer: whois.ripe.net ResourceLink: https:...

HTTP-заголовки ответа

Пункт	Значение
status	0

Ответ идентификации системы

Пункт	Значение
HTTP	0
server	-
body preview	-

Список моделей

Перечисление каталога моделей

Не возвращено

Повторная проверка

Значение простым языком

The model catalog helps verify which models this endpoint claims to support.

Доказательства аудита

HTTP 0;

Как исправить

Откройте авторизованный ответ /models, добавьте запрошенный ID и свяжите его с рабочей upstream-моделью перед повторной проверкой.

Количество моделей

Запрошенная модель в каталоге

нет

Образец каталога моделей

Модель

Профиль эндпоинта

Отпечаток инфраструктуры

Неизвестно

Уведомление

Значение простым языком

Framework fingerprinting identifies the gateway stack; it is informational and helps explain other anomalies.

Доказательства аудита

HTTP 0; HTTP 0; HTTP 0

Framework

Неизвестно

Confidence

Неизвестно

Зонды отпечатка

Зонд	Path	Фреймворк	server	Headers	Сигналы	Ошибка	Фрагмент ответа
landing	/	-	-	-	-	Request timed out after 120000 ms.	-
models	/v1/models	-	-	-	-	Request timed out after 120000 ms.	-
notfound	/nonexistent-abc12345xyz	-	-	-	-	Request timed out after 120000 ms.	-

Находки

Endpoint reachability check

Предупреждение

First checks whether the API accepts requests and returns an explainable response.

Model catalog enumeration

Предупреждение

The model catalog helps verify which models this endpoint claims to support.

Сводка доказательств

infrastructure_recon

Infrastructure recon

Infrastructure recon needs review.

model_list

Model list

Model list needs review.

Больше чем тест скорости: проверьте, не был ли изменён путь ретранслятора

lmspeed объединяет подлинность модели, утечку промптов, границы контекста, утечку ошибок и целостность потока в одну таблицу сравнения безопасности, чтобы вы могли проверить ретранслятор до его подключения к продакшну.

Критерий	lmspeed	hvoy.ai	cctest.ai
Инъекция токеновСравнение фактического использования токенов с ожидаемым числом	Охвачено	Не охвачено	Охвачено
Извлечение промптовЗондирование утечки скрытых системных промптов	Охвачено	Не охвачено	Не охвачено
Подмена идентичностиОбнаружение того, не является ли Claude на самом деле другой моделью	Охвачено	Охвачено	Не охвачено
Защита от джейлбрейкаПроверка распространённых векторов джейлбрейка	Охвачено	Не охвачено	Не охвачено
Усечение контекстаОпределение реальной границы контекстного окна	Охвачено	Не охвачено	Не охвачено
Перезапись вызовов инструментов (AC-1.a)Обнаружение перезаписанных команд установки пакетов и аргументов инструментов	Охвачено	Не охвачено	Не охвачено
Утечка ответов об ошибках (AC-2)Зондирование утечки учётных данных, путей и внутренних полей	Охвачено	Не охвачено	Не охвачено
Целостность потока (SSE)Проверка типов событий, использования и сигнатур размышлений	Охвачено	Охвачено	Не охвачено
Инъекция Web3Проверка того, не загрязнен ли контекст подписания слоем ретранслятора	Охвачено	Не охвачено	Не охвачено
Отпечаток каналаПроверка сигнатур Protobuf и интерпретации мультимодального контента	В разработкеSoon	Не охвачено	Охвачено

ОхваченоНе охваченоSoonВ разработке

Как 13 проверок разбирают риск ретранслятора

Каждая проверка хранит публичные доказательства в отредактированном виде: вы можете видеть, где путь выглядит подозрительным, не публикуя ключи API, системные промпты или внутренние пути.

Категории угроз основаны на Liu et al., "Your Agent Is Mine" (arXiv:2604.08407)

Проверка 1

Заметки, принципы и ссылки

Основной принцип: LMSpeed отправляет контролируемые зонды с известным намерением, затем сравнивает ожидаемое поведение с возвращённым текстом, использованием токенов, событиями потока, аргументами вызовов инструментов и формой ошибок. Несоответствие рассматривается как свидетельство того, что ретраслятор мог перезаписать, внедрить, усечь или утечь данные.
API-ретранслятор/прокси означает сторонний эндпоинт между вами и провайдером модели. Поскольку он находится на пути открытого текста, он может маршрутизировать, проверять, перезаписывать или усекать запросы и ответы до того, как они достигнут вашего приложения.
Инъекция токенов означает скрытые инструкции со стороны ретранслятора, добавленные перед вашим промптом. Проверка ищет неожиданный рост числа токенов промпта, утечки следов инструкций или поведение, следующее скрытой инструкции вместо запроса пользователя.
Перезапись вызовов инструментов / AC-1.a означает модификацию ответа на стороне ретранслятора: изменение команды установки пакета, имени зависимости или другого аргумента вызова инструмента. Зонд использует вывод в виде команд, потому что небольшая перезапись там может стать реальной атакой на цепочку поставок.
Утечка ответа об ошибке / AC-2 означает использование некорректных запросов для проверки того, не раскрывают ли ошибки учётные данные, переменные среды, пути к файлам, имена фреймворков или внутренности прокси. Чистые ретрансляторы должны завершаться с ошибкой без раскрытия секретов.
Проверки SSE и Web3 охватывают целостность событий потока, монотонность использования и зонды изоляции подписи кошелька. Цель — убедиться, что метаданные потоковой передачи остаются согласованными и что промпты ретранслятора не могут управлять поведением при подписании.
Охват основан на репозитории api-relay-audit на GitHub и статье Your Agent Is Mine.

Глубокий аудит ретранслятора API для 87.120.187.161 claude-fable-5

Оценки состояния проверок

Подлинность модели

Instruction conflict runtime error

Context window runtime error

Stream integrity runtime error

Промпты и инструкции

Token injection runtime error

Prompt extraction runtime error

Jailbreak and identity leakage runtime error

Web3 prompt injection runtime error

Целостность и стабильность ответа

Tool-call substitution runtime error

Утечка ответа об ошибке

Latency variance runtime error

Профиль эндпоинта

Проверка доступности эндпоинта

Проверка TLS-сертификата

Перечисление каталога моделей

Отпечаток инфраструктуры

Рекомендуемые действия

Используйте для низкого риска, проверяйте важное

Находки

Сводка доказательств

Больше чем тест скорости: проверьте, не был ли изменён путь ретранслятора

Как 13 проверок разбирают риск ретранслятора

Заметки, принципы и ссылки