AI蒸留攻撃のさなかにOpenCodeが侵害され、APIキーが流出
オープンソースのAIコーディングプロジェクト「OpenCode」は、外部プロバイダーとの連携用に保存していたAPIキーが、セキュリティ侵害によって流出したと一部のユーザーに通知しました。 複数のユーザーが、この件で不正なAPI課金が発生し、Google Cloud上のプロジェクトが停止されたと報告しています。 プロジ
タグ: 蒸留攻撃
Anthropic、新たなClaude防御策でAI推論の抽出を最大99%削減したと発表
Anthropicは、最新の防御策によって、競合他社がClaudeの推論能力を抽出することが大幅に難しくなったと発表しました。同社によると、新たな保護策により、不正な抽出が疑われる主体によって収集された推論トークンの量が90%〜99%減少しました。この対策は、高度なAIシステムの出力を使って競合モデルを訓練する
OpenAI、蒸留攻撃で使われた「新手の」暗号化回避手法を公表
OpenAIは、自社AIモデルの推論能力を蒸留して抜き出そうとする「組織的なキャンペーン」を阻止したと発表しました。同社は、中国の競合企業が関与していると名指ししています。 OpenAIは水曜日、7月1日に低水準の不審な活動を初めて確認したと明らかにしました。その後、活動は徐々に増え、7月24日と25日には4,000
脅威アクターがAI資産を狙う理由、AI活用の実用化を目指す動き
脅威グループは、盗んだAI認証情報や被害者のクラウド環境を悪用し、蒸留攻撃の実行やAIを活用した攻撃・侵害後活動のパイプライン構築を進めています。 国家に関与するサイバースパイグループとサイバー犯罪集団の双方が、侵入時にAI関連
中国のAI企業がClaudeに対して蒸留攻撃を実施、Anthropicが警告
生成AI企業のAnthropicは、3つの中国のAI企業がClaudeの大規模言...