标签: API安全

0

亿级调用背后的“模型蒸馏战”:能力复制、API风控与全球AI竞争进入新阶段

过去24小时最具冲击力的消息之一,是围绕中国AI企业对美国前沿模型开展大规模知识蒸馏的指控。美国NSA、CISA与FBI在9月8日发布联合网络安全通告,声称DeepSeek、月之暗面、阿里巴巴、MiniMax、阶跃星辰和智谱等企业自2024年以来,通过原生API、云平台、第三方聚合服务及所谓“中转站”提取前沿模型能力;随后媒体又援引Anthropic方面信息,披露更具体的账户与交互规模。相关企业的完整回应和可独立审计证据仍不充分,因此不能把单方指控直接当成司法结论。但事件已经说明,大模型竞争正从芯片、数据和人才延伸到“模型输出是否属于可采集训练资源”,API平台的反滥用也从普通限流升级为国家级技术博弈。

0

加密的“隐藏推理”为什么还能被别的模型读出来:一次 LLM API 安全研究暴露了会话日志的新风险

2026 年 8 月,一篇题为《Stealing Reasoning Traces from Proprietary LLM APIs》的研究论文引起了 AI 安全社区关注。研究者测试了多家前沿模型 API 在处理隐藏推理状态时的行为,发现一些服务为了保持 API 无状态,会把模型内部推理以加密块的形式返回给客户端,后续请求再由客户端原样送回。研究指出,这些加密块在部分模型生态中可以跨会话、跨用