安全公司警告黑客正瞄准各大 AI 语言模型平台用户账号，转卖 API 余额 / 获取隐私信息

Sysdig 表示，黑客们似乎“偏好”Anthropic Claude v2 / v3 平台，目前他们检测到黑客主要利用撞库及 PHP 框架 Laravel 的凭据漏洞（CVE-2021-3129）进行攻击，更多偏向企业用户，不知情的受害者可能每天需要替黑客买单超过 4.6 万美元（IT之家备注：当前约 33.3 万元人民币）的 API 使用费。

此外，先前也有安全公司发现 Hugging Face 平台存在 API 凭据漏洞，允许黑客获取微软 / 谷歌 / Meta 的令牌，从而控制多家知名公司的模型库，目前 Hugging Face 已经修复相关漏洞。

相关阅读：

《AI 平台 Hugging Face 现 API 令牌漏洞，黑客可获取微软、谷歌等模型库权限》

广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，IT之家所有文章均包含本声明。

未经允许不得转载：新聚网 » 安全公司警告黑客正瞄准各大 AI 语言模型平台用户账号，转卖 API 余额 / 获取隐私信息