[XM官网]谷歌 Gemini 遭蒸馏攻击:被大量提问内部逻辑,单次行动提示超 10 万次

2026-02-26 16:18:25
谷歌表示,这些攻击者试图通过反复提问不断试探其模型输出模式与逻辑,探测其内部机制,从而“克隆”该模型或强化攻击者自己的AI系统,其中一场攻击活动对Gemini的提示次数超过10万次。谷歌在周四发布的报告中表示,这些攻击主要由“商业动机行为者”发起。公司判断其幕后人员多为希望获得竞争优势的AI私企或研究机构。谷歌发言人向NBCNews表示,此次攻击源来自全球多个地区,但拒绝披露更多关于嫌疑方的信息。谷歌威胁情报小组(ThreatIntelligenceGroup)首席分析师约翰・霍特奎斯特(JohnHultquist)指出,“针对Gemini的攻击规模表明,此类攻击很可能已开始或即将蔓延至小型企业的定制AI工具领域。”他将谷歌的处境形容为“煤矿里的金丝雀”,意味着大型平台的遭遇可能预示更广泛的行业风险。谷歌强调,此类蒸馏攻击属于知识产权盗窃。科技公司已投入数十亿美元开发AI聊天机器人(亚汇网注:指大语言模型),其核心模型的内部机制被视为高度重要的专有资产。尽管各大厂商已部署能够识别与阻断蒸馏攻击的机制,但由于主流大模型服务面向所有人开放,所以其本质上仍易受攻击。谷歌还提到,多数攻击旨试图套取Gemini的“推理”算法,即其信息处理决策机制。霍特奎斯特警告,随着越来越多公司开始训练面向内部业务的定制LLM,且这些模型可能包含敏感数据,蒸馏攻击的潜在危害会更大。他举例称,如果某家公司的LLM学习了其“100年来交易的思维方式”,理论上也可能被蒸馏手段逐步提取出关键知识秘密。广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,亚汇网所有文章均包含本声明。

风险提示

外汇交易涉及高风险,可能不适合所有投资者。杠杆交易可能导致快速亏损,请确保您完全理解相关风险。过往表现不代表未来结果。

本分析仅供参考,不构成投资建议。投资者应根据自身情况做出独立判断,并承担相应风险。