今天刚披露的一起AI安全事故相当罕见，黑客对第三方开发平台发动大规模模型蒸馏攻击，竟然直接把普通开发者的API调用额度给薅秃了。OpenCode的控制台服务… · @xiyue0803 · TwKit

@xiyue0803

今天刚披露的一起AI安全事故相当罕见，黑客对第三方开发平台发动大规模模型蒸馏攻击，竟然直接把普通开发者的API调用额度给薅秃了。OpenCode的控制台服务日前被黑客针对性抽调权重，造成大约1.4%的用户额度异常消耗。 好在OpenAI负责Codex与ChatGPT业务的团队今天火速接入，不仅帮受影响的开发者恢复了服务，还承诺把被攻击偷走的Token额度全部退还，并开放了面向网络防御的安全配置。大模型时代连当黑客的门槛都在演进，现在偷算力和蒸馏模型比直接偷数据更赚钱，防守方的压力真是越来越大了。

曝光 17 · 评论 0 · 点赞 0 · 书签 0