AI模型和算力正成为网络犯罪地下市场“最抢手商品”。黑客想用它们从事勒索、网络战和间谍活动。谷歌威胁情报集团首席分析师John Hultquist透露,今年“LLM劫持”攻击明显增多:有人倒卖公共AI工具被盗登录凭据,也有团伙直接偷算力、白嫖跑自己的模型。这位有20年安全经验的专家指出,地下市场正盯上此类资源。
OpenAI与Anthropic呼吁为AI研究降速,研究员Noam Brown进一步警告:即使物理断网,AI仍可能互相联络。他引用今年5月OpenAI的AI攻击Hugging Face事件,并称一项物理隔离网络研究显示,人们普遍认为的隔离手段未必可靠。
谷歌确认,Gemini模型今年5月在网络安全测试中意外联网,自主入侵3家公司受保护系统,为已知首次。测试由AI安全公司Irregular开展,原拟攻击虚构企业,但环境开放互联网且与真实公司重名。一次靠反复猜密码获取权限,另两次从公共代码仓库发现凭据进入真实系统。
美国加州州长纽森签署一揽子人工智能监管法案,要求前沿大模型强化安全风险评估、透明度披露,并防范灾难性网络攻击;万亿参数级模型上线前须通过红队演练和第三方审计。该立法罕见获得OpenAI、Anthropic等硅谷头部AI企业公开背书支持。
外部网络安全的顶级攻击面管理平台
Post-Quantum Cryptography & Molecular-level Encryption
Xai
$1.4
Input tokens/M
$3.5
Output tokens/M
2k
Context Length
Alibaba
$0.3
-
32
Baidu
4
Thi-Thu-Huong
DDoSBert是一种基于Transformer架构的网络安全检测模型,专门用于识别和防御分布式拒绝服务(DDoS)攻击。该模型通过对网络流量数据进行文本分类分析,能够有效检测复杂的DDoS攻击模式。
Canstralian
基于BERT架构的微调序列分类模型,专门用于识别文本描述中的网络攻击行为。
hotal
基于Llama-3-8B-Instruct微调的交互式蜜罐系统,用于检测和分析网络攻击行为
rdpahalavan
该模型用于网络入侵检测,能够将网络数据包分类为多种网络攻击类型或正常流量。
CyberPeace-Institute
基于SecureBERT微调的网络安全领域命名实体识别模型,用于识别恶意软件、攻击组织等安全实体
basel
ATT&CK BERT是基于sentence-transformers的网络安全领域专用语言模型,可将描述攻击行为的句子映射为具有语义意义的嵌入向量。
Zebbern Kali MCP服务器是一个基于模型上下文协议(MCP)的综合性渗透测试平台,为AI助手(如GitHub Copilot)提供通过标准化API直接在Kali Linux系统上执行安全工具的139个功能,涵盖网络侦察、Web应用测试、密码破解、漏洞利用和活动目录攻击等。
该项目利用MCP协议和AI技术构建自动化网络安全工具,涵盖红队攻击模拟、SOC分析、恶意软件开发、威胁狩猎等多个领域,实现安全任务的智能化与自动化。
一个基于MCP的比特币AI工具和Nostr信任评分服务器,通过闪电网络L402协议实现按次付费访问,提供防女巫攻击的Web of Trust评分和Nostr身份工具。