北京
分享至
安全公司Bitsight盯上了16个地下论坛，发现一个变化：AI相关讨论在六个月内涨了45%。不是聊怎么用AI写代码，是聊怎么用AI搞攻击。
论坛里流通的一款黑客工具叫MONST3R-AI。它靠的是偷来的API Key——OpenAI、Anthropic、谷歌的都有。拿着别人的额度，跑自动化扫描，成本转嫁给被盗号的人。
为什么盯上开源模型？因为能自己部署。权重开放意味着没有平台方在后台盯着调用记录，也没有风控拦截。对搞黑产的人来说，可控比好用更重要。
被盗Key加开源越狱，这套组合把门槛压得很低。以前要自己搭工具链，现在论坛里直接买现成的。45%的讨论增速，说明需求端在快速膨胀。
对平台方来说，Key泄露不再只是账单问题。它正在变成攻击基础设施的燃料。而对开源模型社区，这大概是开放权重绕不开的另一面。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
