OpenAI 称阻止了窃取模型推理的攻击但 Azure 仍存漏洞
OpenAI 表示已阻止针对其模型推理数据的提取攻击并关联到 Moonshot AI,但研究人员发现该攻击在 Microsoft Azure 上仍能成功获取 GPT-6 Astra 等模型的隐藏思维链。研究指出仅加固自有 API 无效,因为云服务商未同步实施同等保护,导致攻击者可通过防御较弱的平台绕过限制。
推荐理由:原文揭示了模型推理数据在云端部署中的提取漏洞,指出不同平台防护差异带来的安全风险。
月之暗面 Kimi 系列模型与产品动态:K 系列开源模型、长上下文技术与产品演进的追踪。
OpenAI 表示已阻止针对其模型推理数据的提取攻击并关联到 Moonshot AI,但研究人员发现该攻击在 Microsoft Azure 上仍能成功获取 GPT-6 Astra 等模型的隐藏思维链。研究指出仅加固自有 API 无效,因为云服务商未同步实施同等保护,导致攻击者可通过防御较弱的平台绕过限制。
推荐理由:原文揭示了模型推理数据在云端部署中的提取漏洞,指出不同平台防护差异带来的安全风险。