揭秘國內AI「Token黃牛」灰色產業鏈
國內出現AI算力「二道販子」，透過轉售海外大模型API牟利。此灰色產業鏈常涉及模型「摻水」或違規帳號共享，面臨嚴重的數據安全與法律合規風險。
Search
Tag: #api-security11 results
Anthropic 面臨安全風險與區域存取限制挑戰
一份最新的行業報告指出頂尖 AI 模型在惡意部署能力方面存在結構性脆弱。同時，Anthropic 因國家安全考量限制了歐洲的存取權限，而中國開發者則持續透過 API 代理繞過封鎖。
Cloudflare AI Gateway 新增即時支出限制功能
Cloudflare AI Gateway 推出了即時支出限制功能，協助開發者管理並防止跨多個 AI 供應商的費用失控。透過與 Cloudflare Access 整合，團隊現在可以執行基於身份的預算與使用政策。
三層防禦仍然不夠，一條 PR 標題就能偷走你的 API 密鑰：AI Agent 安全裂痕再現
三大主流 AI 程式 Agent 曝「評論與控制」漏洞，PR 標題竊取 API 密鑰。多家廠商確認憑證攻擊。三層防禦不足。
AI 狀態式 API 漏洞掃描器推出
Cloudflare 推出針對網頁與 API 的狀態式漏洞掃描器。它利用 AI 建構 API 呼叫圖，偵測傳統工具遺漏的邏輯漏洞。協助開發團隊主動強化安全性。
Claude Code設定檔RCE重大漏洞
Check Point揭露Claude Code重大漏洞，僅開啟惡意儲存庫設定即可遠端執行程式碼或竊取API金鑰。問題已修復。此事件凸顯AI開發平台的供應鏈風險。
Anthropic 偵測 DeepSeek、Moonshot、MiniMax 蒸餾 Claude
Anthropic 發現 DeepSeek、Moonshot 和 MiniMax 針對 Claude 能力的蒸餾活動。公司回應強化偵測系統並收緊 API 控制。此舉應對 AI 生態中的知識萃取風險。
🔬
研究稱可還原 LLM 隱藏推理內容
一則 Reddit 貼文討論一篇論文，該論文聲稱某種漏洞或資訊缺口可揭露 proprietary Claude 與 GPT API 的推理 token。討論指出，這可能影響基準測試解讀、模型蒸餾，以及 proprietary 與開源推理模型之間的比較。
Anthropic 指控 Alibaba 非法抓取 Claude 數據
Anthropic 正式指控其中國競爭對手 Alibaba 使用欺詐帳號抓取並提取其 Claude AI 模型的數據。該公司聲稱此行為是獲取專有 AI 能力的非法企圖。
非法 AI API 中轉站遭嚴厲打擊
當局已開始針對非法轉售 GPT-4 等模型低價 API 存取的「AI 中轉站」進行打擊。這些服務通常處於法律灰色地帶，對使用者構成嚴重的安全與合規風險。