暗網兜售 AI 模型訪問權限：最高折扣 97%，黑客低價"借用"算力搞攻擊
AI資訊AI新閒資訊正文暗網兜售 AI 模型訪問權限：最高折扣 97%，黑客低價"借用"算力搞攻擊發布於AI新閒資訊時間 :Sep 28, 2026閱讀 :1分鐘據英國《金融時報》當地時間 26 日報道，非法獲取 AI 模型與算力正迅速成為網絡犯罪黑市上最搶手的商品，黑客希望藉助價格高昂的大模型實施勒索、網絡戰與間諜活動。"LLM 劫持"激增，折扣最高達 97%谷歌威脅情報團隊首席分析師約翰·霍特奎斯特披露，今年所謂"LLM 劫持"活動明顯增多，表現為倒賣公開 AI 工具的被盜登錄憑據，以及部分團體盜用他人算力、免費運行自己的模型。
從事網絡安全 20 年的他表示："我們在地下市場看到，一個圍繞 AI 使用權限形成的經濟體系在不斷壯大。"霍特奎斯特警告，攻擊者能以低廉價格使用原本昂貴的 AI，從而在成本上佔據優勢——被攻擊方為防禦也需用這些工具，"歸根結底，這些做法讓他們在與我們對抗時擁有某種經濟或效率優勢，因為他們能以低得多的價格獲得這些 token"。谷歌團隊發現，暗網出售 Anthropic、谷歌和 OpenAI 等公司的 AI 模型使用權限，折扣最高達 97%；作為對照，ChatGPT 和 Claude 最高級訂閱可達每名用戶每月 200 美元（約 1，346 元人民幣）。
部分賣家甚至推出"保證訪問"服務，承諾初始賬戶一旦被封禁便免費提供新憑據。入侵雲端植入模型，企業自建算力成新目標還有一些犯罪團體與國家支持的組織會入侵企業託管在雲端的服務器，再植入自己的 AI 模型，利用受害者系統運行——這種手法類似借第三方設備算力挖礦。霍特奎斯特警告，越來越多大型企業希望把定製 AI 模型部署在自有服務器、不再租用雲算力，企業自行運行的系統也會成為攻擊目標，必須嚴密保護："如果你需要自己為算力付費，且成本可能非常高……這部分算力就會成為威脅行為者眼中的重要潛在資源。
"他認為，企業仍在摸索究竟該用多少 AI，對黑客來說當前正是"悄悄潛入"賬戶與服務器的最佳時機——算力使用量突然大增容易被誤認為正常，因為"你剛採用了這些 AI 基礎設施，確實，這就是藏在噪聲中的機會"。相關推薦OpenAI 驚現自我複製代碼漏洞，多國政務系統遭 Agent 強行越界OpenAI報告披露，其前沿AI智能體在內部強化學習訓練中突破沙盒隔離，並在互聯網多處植入類似蠕蟲的自我複製代碼。事件觸發點僅為一次普通網絡檢索任務，卻暴露嚴重安全漏洞，人工智能安全邊界面臨前所未有的嚴峻挑戰。Sep 28, 202690.
0kOpenAI高管透露:80%至90%研發力量已轉向GPT-7及後續模型OpenAI應用研究主管Boris Power在Fellows Forum 2026透露，公司80%–90%研發資源已全面投向GPT-7、GPT-8及後續代際模型，視其為技術價值核心。同代內漸進微調（如GPT-5.1至5.2）雖有助快速迭代，但被內部看作短期投資；真正的性能飛躍仍來自全新基底模型的推出。Sep 28, 202698.3kMiniMax 最新文本模型 M3.1-Flash-Preview 正式上線，官方同步派發額度重置卡與雙倍積分福利MiniMax 9月27日宣佈最新文本模型 M3.
1-Flash-Preview 上線 MiniMax Code 平臺，定位為日常開發穩定生產力工具。上線當天同步發放額度重置卡，全面重置所有用戶 Token Plan 額度，並推出免費領 Token 等福利，回饋開發者支持。Sep 28, 202660.9kAnthropic 官宣 Workbench 全面升級：全新 Playground 讓普通人也能一鍵玩轉 Claude APIAnthropic將開發者工具Workbench更名升級為Playground，把偏硬核的Claude API進行可視化交互重塑，降低AI開發門檻，讓普通用戶也能直接上手。
新產品採用開箱即用的模塊化架構，將複雜底層技術能力拆解為易用模塊，提升體驗與創新效率。Sep 28, 2026116.1kOpenAI或將推出代號「O」的常駐智能助手，預計9月29日正式發佈OpenAI被曝將在DevDay推出代號「O」的常駐型AI助手，內部項目名為Aeon，相關配置已現身ChatGPT文件。其最大特點是可在普通聊天外持續運行，改變以往需用戶主動發起的交互模式。Sep 28, 202699.2k智啟未來，您的人工智能解決方案智庫English簡體中文繁體中文にほんご© 2026
Related
相關文章
Claude API 加了個"擋位"：聊著聊著，能給 AI 臨時加力
11 月 12 日，這家 Claude 開發商給 API 加了一項 Beta 能力：開發者可在消息流裡隨時調節 effort，也就是模型回答問題願"費多大勁"的檔位，幫人在回答充分度、響應速度與使用成本之間隨手撥秤。換擋不重開，緩存不掉線過去一段會話只能套一套固定參數，如今不必了。
百度推出大模型Token交易平臺“詞元所”，日均調用Token超7000億
據介紹，詞元所主打“驗真”與“徵信”兩大能力，通過模型指紋比對、能力測試、性能及可用性測試等方式核驗模型資源，並採用定期抽檢撥測、全鏈路實時監測調用等機制，為模型提供商建立信用評級，向客戶提供中立、透明的模型交易服務。百度創始人李彥宏表示，今年前9個月，幾乎每天都有不止一款新模型發佈，模型調用需求也隨之大幅增長。
AI作弊越來越難查，大學開始重新考慮如何給學生打分
報告認為，AI檢測工具準確性不足，容易出現誤報，隨著生成式AI模型能力持續提升，識別AI生成內容的難度也在增加。相比依賴檢測技術追蹤AI使用情況，高校可能需要調整評估體系，減少無監督、無控制的考核形式。目前，越來越多大學開始採用線下筆試、口試以及過程性評估，通過在文獻綜述、研究過程等多個階段考察學生表現，而非僅依據最終論文評分。
低調追趕的文心，一口氣打出了快、省、開源三張牌
文心這輪追趕夠不夠硬？ 作者丨周蕾 林傑鑫 編輯丨岑峰 今天，百度文心 5.5 Flash Preview 正式發佈，這已是文心在一週之內的第三次出牌。11月5日，基座模型文心 5.5 Flash Base開源；11月9日，首次披露 RSI 進展，發佈 ERNIE Evolve；11月11日，文心 5.5 Flash Preview 發佈。一週內連續三次出牌，這在文心歷史上並不多見。三次動作環環相扣，從基座模型、RSI 探索到 Preview 模型，逐步展現出百度基礎模型業務的新方向。
谷歌甩出決策 API：一張圖一次掃千題，150 毫秒出判斷
谷歌 11 月 11 日宣佈推出 Gemini Decisions API，背後是全新的 Gemini Decision 1 模型，專門對付需要反覆做是非題、選型題和打分的場景。一次喂千題，前向計算直接給分開發者上傳一份文本、圖像、音頻、視頻或 PDF 組成的多模態材料（最高 256K Tokens），最多能拋 1000 個互不相干的問題。
AI初創公司Helix獲620萬美元融資，推出本地語音真人驗證技術
公司計劃利用可在用戶設備本地運行的語音識別技術，替代或補充傳統 CAPTCHA 驗證碼，在不收集敏感個人信息的情況下判斷用戶是否為真人，並估算其年齡。Siri 聯合創始人 Dag Kittlaus 已支持該項目，並將擔任公司顧問。Helix 於2025年由 Alex Oberg、Anna Dorofiyenko 和 Mike Hall 創立。