开发者吐槽:无门槛去审查模型能攻击,正规渠道连基础防御都不让做
jarrodwatts · x · 2026-10-25
开发者 Jarrod Watts 指出一个安全领域的不对称困境:攻击者可以无 KYC 审查地使用「abliterated」(去对齐/去审查)开源模型做网络攻击,而防守方即便完成了人脸扫描和护照上传等 Anthropic 的完整身份验证,Claude 在 cyber 约束下连基础的防御工作都不肯做。他认为这种攻防能力的不平衡「非常有问题」。
「安全」频道最新
- 安全研究员:AI 重写代码或让企业抛弃开源依赖 — chrisrohlf · 2026-10-25
- Altman 警告模型可发现「硬件级」漏洞,补丁时代或将终结 — nptacek · 2026-10-25
- 康奈尔大学终止与 Flock Safety 合作,要求拆除校园全部监控摄像头 — Polymarket · 2026-10-25
- LiteLLM 供应链攻击定因:5 月泄露主密钥从未吊销 — Scobleizer · 2026-10-25
- Duo创始人发文:如何自动化YubiKey让Agent完成带2FA登录 — vincent_koc · 2026-10-25
- 前 OpenAI 研究员警告:「攻击者扩散时滞」窗口可能很快关闭 — joshua_saxe · 2026-10-25