黑客在暗網兜售 AI 模型訪問權限，最低價僅有正版 3%

作者：清源 責編：清源 評論： 感謝網友 咩咩洋 的線索投遞！9 月 28 日消息，據英國《金融時報》當地時間 26 日報道，非法獲取 AI 模型和算力，正迅速成為網絡犯罪黑市上最搶手的商品，黑客希望藉助價格高昂的大模型實施勒索、網絡戰和間諜活動。谷歌威脅情報團隊首席分析師約翰 · 霍特奎斯特披露，今年所謂“LLM 劫持”活動明顯增多，具體表現於倒賣公開 AI 工具的被盜登錄憑據，以及部分團體盜用他人算力，以免費運行自己的模型。從事網絡安全工作 20 年的霍特奎斯特坦言：“我們在地下市場看到，一個圍繞 AI 使用權限形成的經濟體系在不斷壯大。

”霍特奎斯特警告，攻擊者能夠以低廉價格使用原本昂貴的 AI，從而在成本上佔據優勢，被攻擊方為了防禦同樣需要使用這些 AI 工具。“歸根結底，這些做法讓他們在與我們對抗時擁有某種經濟或效率優勢，因為他們能以低得多的價格獲得這些 token。”谷歌威脅情報團隊研究人員發現，暗網市場出售 Anthropic、谷歌和 OpenAI 等公司的 AI 模型使用權限，折扣最高達到 97%。作為對照，ChatGPT 和 Claude 最高級版本的訂閱價格則可達到每名用戶每月 200 美元（注：現匯率約合 1,346 元人民幣）。

霍特奎斯特稱，AI 實驗室會監測濫用跡象，因此部分賣家甚至推出“保證訪問”服務，承諾初始賬戶一旦遭到封禁，就不收取額外費用，直接提供新的登錄憑據。還有一些犯罪團體和國家支持的組織會入侵企業託管在雲端的服務器，再植入自己的 AI 模型，利用受害者的系統運行模型。這種手法類似於威脅行為者試圖侵入第三方設備、借用設備算力挖掘加密貨幣。霍特奎斯特警告，越來越多大型企業希望把定製 AI 模型部署在自有服務器上，不再向雲服務商租用算力，企業自行運行的 AI 系統也會隨之成為攻擊目標，因此必須嚴密保護。“如果你需要自己為算力付費，而且成本可能非常高…… 這部分算力就會成為威脅行為者眼中的重要潛在資源。

”霍特奎斯特認為，企業仍在摸索究竟需要使用多少 AI，因此對黑客來說，當前正是“悄悄潛入”目標賬戶和計算機服務器的最佳時機。“你可能會覺得算力使用量突然大增是完全正常的事，因為你剛採用了這些 AI 基礎設施。確實，這就是藏在噪聲中的機會。

” 投訴水文 我要糾錯 下載APP，簽到賺金幣兌豪禮 相關文章關鍵詞：人工智能，AI安全OpenAI 奧爾特曼、 Anthropic 阿莫迪罕見“同臺”，呼籲全球合作應對 AI 安全逾七成美國人擔憂 AI 公司防控不力，超半數支持放緩開發聯合國秘書長古特雷斯呼籲全球監管人工智能，避免出現殺人機器人路透社民調：近四分之三美國人認為 AI 公司在防止災難方面做得不夠聯合國 AI 專家反對 AI 末日論，呼籲理性討論AI 助力古籍修復：Apollo 大語言模型問世，專門用於解讀古希臘莎草紙殘片