Token 失窃疑为蒸馏攻击：窃取比注册更划算，反自动化防御奏效了

cramforce · x · 2026-10-19

Nate McGrady 解释称,泄露 token 的用途是「蒸馏」而非初始入侵:攻击者先攻入 OpenAI 旧系统中的 token 存储并窃取,再用这些 token 大规模查询模型,以训练更小更便宜的模型。

Malte Ubl(cramforce)对此提出一个有意思的推论:既然有能力的蒸馏方(大实验室)不缺钱,偷 token 节省的成本不太可能超过自己注册账号——这说明前沿实验室针对自动化批量注册的防御已经足够强,以至于「偷一个 API token」反而比「伪造身份注册」更容易。他表示难以置信,但如果属实,这本身就是关于反滥用攻防现状的重要信号。