Google 威胁报告:攻击者窃取模型权重与 API 凭证盗用算力
ChuckDBrooks · x · 2026-09-15
CSO Online 报道了 Google 威胁情报组(GTIG)最新季度 AI Threat Tracker 报告,要点:
- 国家级间谍组织与犯罪团伙在入侵中定向窃取 AI 相关文档、配置文件和专有模型,并窃取 API 凭证、利用受害者的云环境维持未授权 AI 工作负载。
- 蒸馏攻击(distillation attacks)在增加:攻击者用针对性提示提取 LLM 的知识、逻辑与推理能力。
- 受影响的不仅是 AI 实验室,还包括政府、军队、医疗、媒体等会自训/微调模型的机构。
- GTIG 结论:企业 AI 资产——从模型权重到云算力配额——已成为间谍、勒索与资源窃取的高价值目标。
「安全」频道最新
- 开发者自审 MCP 凭据代理:最大漏洞竟出在配置文件 — Relevant_Mousse_9117 · 2026-11-02
- 寒武纪联合创始人陈云吉呼吁中美头部模型共用统一 AI 伦理校验标准 — pstAsiatech · 2026-11-02
- Vitalik 提「后 AI 密码学」：假名已死，逐次匿名当立 — devanshmehta · 2026-11-02
- ChatGPT 悄悄为你建了档案：6 个提示词查看并清除它的记忆 — Aiden_Tech_Ai · 2026-11-02
- 从业者爆料：关键基础设施公司安全审计惨败仍拖延整改 — thedealdirector · 2026-11-02
- 瑞典超市智能冰箱遭网络攻击，大规模食物腐坏 — Polymarket · 2026-11-02