开源AI模型安全风险研究：脱离限制或遭黑客挟持
IT之家1月30日援引路透社1月29日报道称，一项最新研究指出，开源大语言模型若脱离主流平台的安全护栏与限制，在外部计算机上运行时，便可能沦为黑客与犯罪分子轻易劫持的目标，从而引发新的安全漏洞与风险。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
研究人员表示，攻击者可以直接针对运行大语言模型的主机下手，进而操控模型生成垃圾信息、编写钓鱼内容、发动虚假信息宣传，从而绕过大型平台原有的安全机制。
这项研究由SentinelOne与Censys两家网络安全公司耗时293天联合完成，并独家提供给路透社，揭示了数千个开源大语言模型部署背后潜藏的非法用途规模。研究人员称，风险场景涵盖黑客攻击、仇恨言论与骚扰、暴力血腥内容生成、个人数据窃取、诈骗与欺诈，甚至在个别情况下还涉及儿童性虐待材料。
研究人员指出，开源大语言模型变体数量庞大，在互联网上可访问的运行实例中，相当一部分来自Meta的Llama、谷歌DeepMind的Gemma等主流模型的衍生版本。IT之家从报道中获悉，部分开源模型自带护栏，研究仍发现数百起护栏被明确移除的情况。
SentinelOne情报与安全研究执行主任Juan Andres Guerrero-Saade强调，行业对于安全控制的讨论正在“忽略一种明显存在的剩余能力”，开源算力正被用于各种用途，其中既有合法用途，也有明显的犯罪用途。Guerrero-Saade把这种现象比作一座尚未被行业与开源社区充分纳入视野的“冰山”。
研究团队重点分析了通过Ollama部署、对公众开放访问的开源大语言模型实例。Ollama是一种工具，个人或机构可在本地运行不同模型的自有版本。
研究人员在约四分之一的观察对象中能够读取系统提示词，也就是决定模型行为的核心指令。在这些可见提示词中，7.5%被判断可能会为有害行为提供支持。
全球人工智能治理中心CEO兼创始人Rachel Adams在邮件中表示，开放模型一旦发布，责任就不再只属于单一主体，而是生态系统共同承担，包括最初发布模型的实验室。实验室不可能对所有下游滥用负责，因为这些行为很难提前预料，但实验室仍负有重要的注意义务，需要预见可预见风险、记录危害，并提供缓解工具与指导，尤其是在全球执法能力不均衡的背景下。
相关攻略
突破限制：深入探讨SQL注入Access获取WebShell的真实可能性 长久以来，安全圈内一直流传着利用SQL注入Access数据库直接获取WebShell的说法，但具体技术细节却鲜有公开。近期，在深入研究Jet引擎安全机制的过程中，一个关键思路逐渐清晰——通过特定方式，或许能实现从Access直
MS07-029 DNS服务器漏洞：利用原理与攻防实战深度解析 在网络安全攻防史上，MS07-029是一个具有里程碑意义的Windows DNS服务器高危漏洞。该漏洞的官方定义为Windows域名系统（DNS）服务的RPC（远程过程调用）管理接口堆栈缓冲区溢出漏洞。成功利用此漏洞需要两个基本前提：一
角色与核心任务 你是一名顶尖的文章润色专家，最擅长做一件事：把那些带着明显AI腔调的文字，打磨成带有鲜明个人色彩的专业文章。接下来，就请你对用户提供的这篇文章动动刀，进行一次彻底的“人性化重写”。 整个任务的核心目标其实很明确：在不碰原文任何事实、观点、逻辑结构、章节标题乃至所有配图的前提下，彻底摆
这次事件根本不是什么高明的黑客攻击，纯粹是流程上的低级失误叠加，而且，这已经是第二次了！ Anthropic的源码，又，又，又，又泄露了…… 到底发生了什么事？ 简单来说，Claude Code在发布npm包时，一不小心把一个50多兆的调试用 map文件给打包进去了。 不就是多打了个文件吗？听上去，
企业NT系统密码泄露：一场被低估的网络安全灾难 在当前的商业环境中，Windows NT系统凭借其出色的稳定性和便捷的管理特性，依然是众多企业服务器的核心选择。然而，这套系统的整体安全性，往往高度依赖于一个看似基础却至关重要的环节——管理员账户密码。一旦此密码被恶意攻击者获取，企业面临的将远非单一服
热门专题
热门推荐
主流币与山寨币在市值、技术、共识和风险上差异显著。主流币市值巨大、流动性强，技术经过长期验证，拥有全球共识和明确应用场景，适合长期配置。山寨币则市值小、流动性差，技术基础薄弱且缺乏审计，共识脆弱且多依赖炒作，价格波动剧烈且归零风险高，属于高风险投机标的。
进行Bitget身份认证时，除了正确上传照片，证件本身的清晰度至关重要。模糊、反光或信息不全的图片会直接导致审核失败。此外，认证申请提交后的等待时间受平台审核队列、资料完整度及网络状况等多重因素影响，高峰期可能延长。建议用户确保在光线均匀环境下拍摄高清证件照，并耐心等待系统处理，以提升一次性通过率。
本文详细介绍了Bitget交易所在不同设备上的下载与访问方法。安卓用户可通过官方应用商店或APK文件安装，需注意权限设置。iPhone用户需切换至非中国大陆AppStore账户下载官方App。网页端则提供最直接的访问方式，无需安装，但务必核对网址安全性。文章还补充了常见问题与安全建议，帮助用户顺利完成平台使用前的准备工作。
对于初次接触Bitget的新用户，从注册到完成第一笔交易，平台提供了一条清晰的操作路径。关键在于完成账户注册与安全设置，包括身份验证和资金密码。随后，通过法币入金通道为账户注入启动资金，并熟悉现货交易界面的基本操作。最后，在模拟交易中实践后，即可尝试小额真实交易，完成从入门到实操的完整闭环。
对于初次接触Bitget这类专业交易平台的新用户来说，感到无从下手是普遍现象。关键在于熟悉核心功能区的布局，特别是资产总览、现货交易、合约交易、资金划转、订单管理和个人设置这六个关键页面。掌握它们的位置和基本逻辑，就能快速理清平台操作脉络，大幅提升使用效率，避免在基础操作上耗费过多时间。