Саморасширяющаяся цепочка поставок украденных выводов: ИИ-агент, собирающий и повторно предоставляющий доступ к LLM (Пт, 11 сентября)
Я выявил злоумышленника, использовавшего полуавтономный агент кодирования для проведения наступательной операции: поиск плохо защищенных шлюзов перепродажи LLM, получение доступа к API через обычные веб-уязвимости и фермерство аккаунтов, проверка полученной мощности для инференса и агрегирование ее за собственным единым шлюзом.