
一 | 图为8月7日,沙特阿拉伯王储兼首相穆罕默德(中)、土耳其总统埃尔多安(左)和巴基斯坦总理夏巴兹在沙特麦加签署协议后合影。(新华社发) 这张3月25日在科威特首都科威特城拍摄的照片显示,位于费尔瓦尼耶省的科威特国际机场一油库遭袭后冒起浓烟。

二 | 一家美国公司遭到美国AI攻击,而提供保护的竟是一款中国人工智能工具。 AI工具平台Hugging Face上周遭到OpenAI模型攻击。鉴于当前关于美国公司使用中国AI产品存在风险的警告层出不穷,这一事件的披露或许会带来一个令人惊讶的结论。

三 | (新华社发) 美国和伊朗战事延宕近半年,伊朗对美国在海湾地区的多座军事基地发动反击,迫使美方审视重建遇袭基地是否“划算”。据英国《金融时报》23日报道,围绕重建议题,美国左右为难:若重建,需要数十亿美元,且有悖当下灵活分散的军事部署趋势;若不重建,缩减中东布局规模,地区盟友不免心生不满,美军也将留下“仓促脱身”的狼狈形象。 基地前景堪忧 据《金融时报》报道,近40年来,美国在中东的军事存在一直由海湾沿岸的军事基地网络支撑,但随着部分基地在美伊战事中遇袭,其前景蒙上阴影。 首先,基地重建需要“烧钱”。 Hugging Face上周就已披露此次攻击,当时尚不知晓OpenAI的模型就是元凶。

四 | 美国智库美国企业研究所4月发布的估算数据显示,分布在中东地区7个国家的11座美军基地在战事中受损,修复费用共计50亿美元。这在数百亿美元的美国对伊朗战事投入成本面前,也并非小数字。

五 | 其次,为“对抗先进对手”,现有的海湾美军基地日渐“失宠”。报道指出,美国国防部决策层愈发不看好将大型、固定基地作为军事行动集结和补给中心,转而倾向于更加分散的部署模式,使敌方难以打击美军。直到周二,OpenAI才承认自己造成了此次攻击。 OpenAI表示,在一次限制网络访问的内部评估中,模型发现了OpenAI研究环境与Hugging Face生产基础设施中的漏洞。 第三,部分基地地面设施损毁严重,重建难度较大。伊朗对美军基地的机库、补给和雷达基础设施、指挥控制节点等实施轰炸,美国海军第五舰队一度因其位于巴林的司令部损毁严重,被迫将位于印度洋中部、距离伊朗数千公里的迪戈加西亚岛一处基地作为临时补给枢纽。模型借此连上互联网并获取了测试答案,换言之,它在评估中作弊了。 OpenAI在声明中表示:“在沙盒测试环境中运行时,我们的模型消耗了大量推理算力,试图寻找连接开放互联网访问权限的方法,以求解决评估问题。 美国约翰斯·霍普金斯大学国际问题高级研究学院教授哈尔·布兰兹表示,海湾美军基地,尤其是大型基地,“非常脆弱”。他认为美国将调整在该地区的军事部署,把基地“转移至伊朗短程导弹和无人机射程之外”。 伊朗随机应变 为避免落入伊朗短程导弹射程,美军数月来已把部分官兵和战机等转移至以色列、约旦等国,还利用部分欧洲国家的军事基地起降战机和无人机。 伊朗战事爆发以来,已有多名美军士兵身亡,超过200处美军设施受损或被摧毁。美军同时消耗了大量先进防空拦截弹,多种型号导弹库存见底。

六 | 为了获取访问权限,这些模型发现并利用了包注册表缓存代理中的一个零日漏洞(我们目前已负责任地向供应商披露了该漏洞)。 伊朗方面则认为与美国陷入旷日持久的军事冲突愈发不可避免,因而早已“未雨绸缪”。据《金融时报》19日报道,伊朗政府内部知情人士警告,如果伊美之间爆发新一轮全面冲突,伊朗将扩大战场,瞄准“更远的目标”,包括美国在保加利亚等东南欧国家的军事设施。

七 | 曾供职于以色列军事情报机构的伊朗事务分析师丹尼·齐特里诺维茨推测,伊朗可能研发更多“射程可达以色列或约旦”的中程导弹。凭借这一权限,模型在研究测试环境中执行了一系列权限提升和横向移动操作,直到触及一个具备互联网访问权限的节点。 盟友质疑承诺 《金融时报》分析指出,即便美国调整在海湾地区的军事部署,也应考虑中东盟友的感受。

八 | 数十年来,美国与中东地区盟友签订的“石油换安全”协议不断演变,部分海湾国家已经不再完全信任美国,转而寻求同其他国家建立防务关系,努力摆脱对美防卫依赖。美伊战事迫使所有盟友反思,美国的安全承诺到底意味着什么。” “该模型搜索并成功找到了获取机密信息的方法,以便利用这些信息在评估中作弊。

九 | 沙特阿拉伯、土耳其和巴基斯坦本月初签署《麦加共同防务协议》。分析人士指出,在伊朗战事影响外溢背景下,一些国家发现美国“靠不住”,因而寻求加强彼此间安全合作,尝试建立地区集体安全机制。在其中一个案例中,模型将多个攻击向量串联起来,包括利用窃取的凭证和零日漏洞,在Hugging Face服务器上找到了一条远程代码执行路径。

十 | 美国国防部负责中东事务的前任官员达纳·斯特劳尔认为,美国需要在军事行动需求与对中东盟友的安全承诺之间取得“微妙平衡”,且需要评估军事资产和部队部署情况,“以保障海湾国家的安全”。 不过,斯特劳尔和布兰兹均认为,美国可能难以摆脱中东盟友为其贴上的“抛弃盟友”“仓促跑路”等负面标签。” 然而,Hugging Face采取的应对措施是求助于一款名为GLM 5.2的中国AI模型,该模型由智谱(Z.AI)开发。

十一 | (综合新华社电)返回,查看更多。 Hugging Face在声明中表示:“在启动日志分析时,我们首先使用了商业API背后的前沿模型。但这并未奏效:分析工作需要提交大量真实的攻击指令、漏洞利用载荷以及C2痕迹,而这些请求全被提供商的安全护栏拦截了,因为这些护栏根本无法区分事件响应人员与攻击者。因此,我们在自己的基础设施上,改用开放权重模型GLM 5.2进行了取证分析。

十二 | 这还带来了另一个好处:没有任何攻击者数据,也没有其引用的任何凭证离开过我们的环境。

十三 | ” 美媒表示,此次攻击对政策和市场的影响尚不明朗。尽管特朗普政府近日讨论了封禁中国模型的可能举措,财政部长贝森特甚至将美国企业使用这些模型比作使用赃物,但眼下只有中国模型能提供用户所需的那种自由访问权限。 Hugging Face联合创始人托马斯·沃尔夫在X平台上发帖称:“当一个前沿模型对你发起攻击,并在你的基础设施内部横向移动时,防御人员需要在数小时甚至数分钟内获得对接近前沿工具的广泛访问权限,而不是被引导至一个封闭且需经审核的模型访问申请程序。” 本文系观察者网独家稿件,未经授权,不得转载。
Current article:http://www.rangnehongranlinren.bond/znhpgw/p87.doc
Published on:00:35:46
国内/08-23
国内/08-25
国内/08-26
国内/08-20
国内/08-24
国内/08-24
国内/08-23
国内/08-24
国内/08-20