AI基础设施遭隐秘黑客工具潜伏盲区

一个专门针对AI基础设施的新型黑客工具正在悄然扩散，它最大的特点就是善于“隐身”——能够长期潜伏在受害者的视野盲区中，窃取算力资源、训练数据和模型参数，而受害者往往浑然不觉。这款名为“ShadowAI”的攻击工具，由网络安全公司Wired AI的研究团队发现，其目标直指当前最热门的AI训练和推理集群。 这款黑客工具的运作方式相当狡猾。它并非像传统病毒那样直接破坏系统，而是通过伪装成正常的AI工作负载，混入企业的GPU集群中。一旦成功入侵，它就会在后台悄悄调用算力资源，用于挖矿或窃取训练数据。更危险的是，它还能劫持企业的AI模型推理接口，将用户的查询请求转发到攻击者控制的服务器上，从而窃取商业机密。对于跨境电商卖家来说，这意味着如果使用云端AI服务进行商品推荐、智能客服或广告投放，你的算力费用可能正在被他人“薅羊毛”，而你的客户数据和业务逻辑也可能已经泄露。Wired AI的研究员指出，目前已有至少12家企业的AI基础设施遭到入侵，其中不乏知名电商平台和AI初创公司。这些企业普遍存在一个共同问题：对AI工作负载的监控不足，导致攻击者可以轻松利用“盲点”长期潜伏。