黑客威胁、用户抗议 美版贴吧薅 AI 羊毛不成 陷入持续危机

VSole2023-06-25 09:15:10

美国版贴吧 Reddit 想要从人工智能中分一杯羹,但它的用户并不配合,似乎要把它的桌子给掀翻。更加雪上加霜的是,暗中窥伺的黑客也对其发出了攻击威胁。

勒索软件团伙 BlackCat 公开威胁称,要公开其在 2 月时窃取的 80 个 GBReddit 数据。4 月,该团伙要求 Reddit 支付 450 万美元以换取数据,但并未得到公司方面回应。

现在,该黑客团队重申勒索条件,并附加一个条件,即 Reddit 撤回有争议的定价政策,似是在支持 Reddit 用户的抗议。该团队还称,预计 Reddit 不会乖乖付钱,因此数据肯定会被泄漏。

最近 Reddit 这一风波的由来,是 4 月 Reddit 宣布将开始对第三方外部访问接口进行收费,主要目的是希望从 ChatGPT 对 Reddit 数据的访问中获得一定报酬。然而,这一政策同样也对小的第三方程序适用,这就导致很多小型程序开发商也需要支付高昂的接口费用。

第三方应用商 Apollo 无奈宣布,将在 6 月 30 日关闭其服务,因为它没办法支付 Reddit 新政策下,每年 2000 万美元的接口费用。据其称,Reddit 对 5000 万个接口请求收费 12000 美元,而仅在 5 月,Apollo 应用就向 Reddit 发出了 70 亿个请求。

这一政策也引发了 Reddit 用户的强烈反感,上周一,超过 6000 个 Reddit 论坛陷入瘫痪,进行为期两天的抗议活动。然而,用户的情绪似乎远未平息,截至目前,仍有超过 3500 个论坛继续保持抗议状态。

但 Reddit 依然在赌,它从 OpenAI、微软和谷歌身上薅到的羊毛足以抵消用户流失带来的损失。

Reddit 发言人表示,公司目前不打算更改有关接口的新政策。

黑客用户接口
本作品采用《CC 协议》,转载必须注明作者和本文链接
​机器狗扛枪引发恐慌,赛博战争早已悄然展开。
新冠疫情所致远程办公和云端迁移的大潮,为网络罪犯开辟了新的途径。2021年,在远程工作状态影响下,世界各地的网络攻击急剧上升,勒索软件、网络钓鱼、人为错误操作等导致的数据泄露不断增加,全球范围内网络威胁依旧不断。特别是勒索软件的高度猖獗,在上半年的攻击次数已达到3.047亿,同比增长达151%,远超2020年全年攻击总数,对多国家、多行业、多领域造成不同程度的影响。
冲突相关的攻击也会误伤平民Viasat的一位代表通过电子邮件表示,Viasat本身尚未证实将其定性为“供应链”攻击是准确的,并坚称没有证据表明情况确实如此。SpaceX为乌克兰提供的星链卫星宽带服务就被俄罗斯视为合法打击目标了。事实上,“CSO和高级项目管理层有责任进行有效的风险评估,尽到法定的尽职调查义务”,Nichols表示。
2021 年 PC 主板和显卡制造商技嘉遭勒索软件组织 RansomEXX 入侵,多达 112GB 的机密数据被盗,其中包含了来自供应链合作伙伴 AMD、英特尔和 AMI 等的信息。安全公司 Eclypsium 的研究人员分析了泄露的 AMI 固件,识别出了多个存在了多年的高危漏洞,允许本地或远程攻击者利用漏洞访问名为 Redfish 远程管理接口,在数据中心的每一台服务器上执行任意代码。AMI 在今年 4 月释出了补丁修复漏洞。而在漏洞修复前,这些固件漏洞能给予黑客超级用户身份,可以安装任意恶意程序。
本文基于典型风险场景进行现象行为分析、提出监测方法,并通过实践案例提供更多有益参考。
脚本的一部分使用椭圆曲线加密和曲线ed25519生成密钥,用于对文件进行签名。第一个是用于漏洞利用后进行信息窃取的Python脚本。研究人员用ChatGPT开发完整感染链上周五的报告是在Check Point研究人员尝试开发具有完整感染流的AI生成的恶意软件两个月后发布的。虽然ChatGPT条款禁止将其用于非法或恶意目的,但研究人员毫不费力地调整了他们的请求成功绕过这些限制。
在万物互联的数字时代,API承载着企业核心业务逻辑和敏感数据,在应用环境中变得越来越普遍。特别是在疫情常态化后,移动办公、在线教育等线上应用蓬勃发展,API作为能够支撑线上应用连接和数据传输重任的一种轻量化技术,受到国内外企业组织的青睐。
归获取属性对应的结构树节点构成的集合,输出明文,完成文件信息加密;最后在客户端利用 NFS 实现对云存储文件的访问控制。对比实验证明,新的控制方法在实际应用中提升了对不同用户的访问控制精度,且控制过程中时间开销更少,有效提高了控制效率。
大多数安全人员认为,只要有合适的日志,他们的响应速度可以大幅提升,然而,他们通常没有合适的日志可用。实现坚实的日志策略不仅能让企业快速有效响应危机,还可以加速解析事件根源。
VSole
网络安全专家