黑客在暗網兜售 AI 模型訪問權限，最低價僅有正版 3%
作者：清源 責編：清源 評論： 感謝網友 咩咩洋 的線索投遞！9 月 28 日消息，據英國《金融時報》當地時間 26 日報道，非法獲取 AI 模型和算力，正迅速成為網絡犯罪黑市上最搶手的商品，黑客希望藉助價格高昂的大模型實施勒索、網絡戰和間諜活動。谷歌威脅情報團隊首席分析師約翰 · 霍特奎斯特披露，今年所謂“LLM 劫持”活動明顯增多，具體表現於倒賣公開 AI 工具的被盜登錄憑據，以及部分團體盜用他人算力，以免費運行自己的模型。從事網絡安全工作 20 年的霍特奎斯特坦言：“我們在地下市場看到，一個圍繞 AI 使用權限形成的經濟體系在不斷壯大。
”霍特奎斯特警告，攻擊者能夠以低廉價格使用原本昂貴的 AI，從而在成本上佔據優勢，被攻擊方為了防禦同樣需要使用這些 AI 工具。“歸根結底，這些做法讓他們在與我們對抗時擁有某種經濟或效率優勢，因為他們能以低得多的價格獲得這些 token。”谷歌威脅情報團隊研究人員發現，暗網市場出售 Anthropic、谷歌和 OpenAI 等公司的 AI 模型使用權限，折扣最高達到 97%。作為對照，ChatGPT 和 Claude 最高級版本的訂閱價格則可達到每名用戶每月 200 美元（注：現匯率約合 1,346 元人民幣）。
霍特奎斯特稱，AI 實驗室會監測濫用跡象，因此部分賣家甚至推出“保證訪問”服務，承諾初始賬戶一旦遭到封禁，就不收取額外費用，直接提供新的登錄憑據。還有一些犯罪團體和國家支持的組織會入侵企業託管在雲端的服務器，再植入自己的 AI 模型，利用受害者的系統運行模型。這種手法類似於威脅行為者試圖侵入第三方設備、借用設備算力挖掘加密貨幣。霍特奎斯特警告，越來越多大型企業希望把定製 AI 模型部署在自有服務器上，不再向雲服務商租用算力，企業自行運行的 AI 系統也會隨之成為攻擊目標，因此必須嚴密保護。“如果你需要自己為算力付費，而且成本可能非常高…… 這部分算力就會成為威脅行為者眼中的重要潛在資源。
”霍特奎斯特認為，企業仍在摸索究竟需要使用多少 AI，因此對黑客來說，當前正是“悄悄潛入”目標賬戶和計算機服務器的最佳時機。“你可能會覺得算力使用量突然大增是完全正常的事，因為你剛採用了這些 AI 基礎設施。確實，這就是藏在噪聲中的機會。
” 投訴水文 我要糾錯 下載APP，簽到賺金幣兌豪禮 相關文章關鍵詞：人工智能，AI安全OpenAI 奧爾特曼、 Anthropic 阿莫迪罕見“同臺”，呼籲全球合作應對 AI 安全逾七成美國人擔憂 AI 公司防控不力，超半數支持放緩開發聯合國秘書長古特雷斯呼籲全球監管人工智能，避免出現殺人機器人路透社民調：近四分之三美國人認為 AI 公司在防止災難方面做得不夠聯合國 AI 專家反對 AI 末日論，呼籲理性討論AI 助力古籍修復：Apollo 大語言模型問世，專門用於解讀古希臘莎草紙殘片
Related
相關文章
Claude API 加了個"擋位"：聊著聊著，能給 AI 臨時加力
11 月 12 日，這家 Claude 開發商給 API 加了一項 Beta 能力：開發者可在消息流裡隨時調節 effort，也就是模型回答問題願"費多大勁"的檔位，幫人在回答充分度、響應速度與使用成本之間隨手撥秤。換擋不重開，緩存不掉線過去一段會話只能套一套固定參數，如今不必了。
百度推出大模型Token交易平臺“詞元所”，日均調用Token超7000億
據介紹，詞元所主打“驗真”與“徵信”兩大能力，通過模型指紋比對、能力測試、性能及可用性測試等方式核驗模型資源，並採用定期抽檢撥測、全鏈路實時監測調用等機制，為模型提供商建立信用評級，向客戶提供中立、透明的模型交易服務。百度創始人李彥宏表示，今年前9個月，幾乎每天都有不止一款新模型發佈，模型調用需求也隨之大幅增長。
AI作弊越來越難查，大學開始重新考慮如何給學生打分
報告認為，AI檢測工具準確性不足，容易出現誤報，隨著生成式AI模型能力持續提升，識別AI生成內容的難度也在增加。相比依賴檢測技術追蹤AI使用情況，高校可能需要調整評估體系，減少無監督、無控制的考核形式。目前，越來越多大學開始採用線下筆試、口試以及過程性評估，通過在文獻綜述、研究過程等多個階段考察學生表現，而非僅依據最終論文評分。
低調追趕的文心，一口氣打出了快、省、開源三張牌
文心這輪追趕夠不夠硬？ 作者丨周蕾 林傑鑫 編輯丨岑峰 今天，百度文心 5.5 Flash Preview 正式發佈，這已是文心在一週之內的第三次出牌。11月5日，基座模型文心 5.5 Flash Base開源；11月9日，首次披露 RSI 進展，發佈 ERNIE Evolve；11月11日，文心 5.5 Flash Preview 發佈。一週內連續三次出牌，這在文心歷史上並不多見。三次動作環環相扣，從基座模型、RSI 探索到 Preview 模型，逐步展現出百度基礎模型業務的新方向。
谷歌甩出決策 API：一張圖一次掃千題，150 毫秒出判斷
谷歌 11 月 11 日宣佈推出 Gemini Decisions API，背後是全新的 Gemini Decision 1 模型，專門對付需要反覆做是非題、選型題和打分的場景。一次喂千題，前向計算直接給分開發者上傳一份文本、圖像、音頻、視頻或 PDF 組成的多模態材料（最高 256K Tokens），最多能拋 1000 個互不相干的問題。
AI初創公司Helix獲620萬美元融資，推出本地語音真人驗證技術
公司計劃利用可在用戶設備本地運行的語音識別技術，替代或補充傳統 CAPTCHA 驗證碼，在不收集敏感個人信息的情況下判斷用戶是否為真人，並估算其年齡。Siri 聯合創始人 Dag Kittlaus 已支持該項目，並將擔任公司顧問。Helix 於2025年由 Alex Oberg、Anna Dorofiyenko 和 Mike Hall 創立。