博客详情

据英媒《金融时报》9月26日报道，非法获取人工智能模型及计算资源，正快速演变为网络犯罪地下交易中最炙手可热的品类。黑客意图借助成本高昂的大模型，实施敲诈勒索、网络攻击及情报窃取。

谷歌威胁情报团队首席分析师约翰·霍特奎斯特透露，今年所谓的“大语言模型劫持”行为显著增加，具体表现为转售公开AI工具的被盗登录凭证，以及部分团伙窃取他人算力，用以免费运行自身模型。

拥有20年网络安全从业经验的霍特奎斯特表示：“我们在暗网中观察到，围绕AI使用权限形成的一个经济生态正在持续扩张。”

霍特奎斯特别提醒，攻击者可借此以极低代价使用原本昂贵的AI系统，从而在成本层面取得优势，而防御方为应对威胁同样需依赖这些AI工具。“最终，这些手段让他们在与我们的对抗中拥有了经济或效率上的优势，因为他们能以远低于市场价的价格获取这些token。”

谷歌威胁情报团队研究人员发现，暗网市场正出售来自Anthropic、谷歌和OpenAI等公司的AI模型访问权限，折扣幅度最高达97%。作为参考，ChatGPT和Claude最高级版本的订阅费用可达每用户每月200美元（按当前汇率约合1346元人民币）。

霍特奎斯特指出，AI实验室会监控滥用行为，为此部分卖家甚至推出“访问保障”服务，承诺初始账户若被封禁，将免费提供新登录凭证，不另收费。

此外，一些犯罪团伙及国家支持的组织会入侵企业托管在云端的服务器，植入自身AI模型，利用受害者系统运行模型。这一手法与威胁行为者试图侵入第三方设备、借用设备算力挖掘加密货币的行为类似。

霍特奎斯特警告，越来越多大型企业倾向于将定制AI模型部署在自有服务器上，不再向云服务商租用算力。企业自行运行的AI系统也将成为攻击目标，因此必须加强防护。“如果你需要自己承担算力费用，且成本可能极高……这部分算力便会成为威胁行为者眼中的重要潜在资源。”

霍特奎斯特认为，企业仍在摸索自身所需的AI算力规模，因此对黑客而言，当前正是“悄然潜入”目标账户和计算机服务器的理想时机。“你可能会觉得算力消耗突然激增是完全正常的，因为你刚刚部署了这些AI基础设施。确实，这就是隐藏在噪音中的机会。”