一位安全研究人员发现，一个被盗的金丝雀令牌被用于向AWS服务发起85次调用，这些调用源自28个国家的84条不同的家庭互联网线路。这种复杂的住宅代理设置使得恶意活动看起来像合法的家庭流量，从而逃避了标准的安保监控。这些调用的最终目的是访问AI模型。 AI
影响 突显了一种通过受损凭证和复杂的代理网络来针对AI模型的新攻击向量。
排序理由 该项目描述了一种使用被盗的金丝雀令牌和住宅代理网络访问AI模型的复杂方法，这是一个新颖的攻击向量。
在 Mastodon — mastodon.social 阅读 →
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →
完整方法见我们的编辑标准。
One stolen canary key, 85 AWS calls, 84 different home internet lines in 28 countries. A residential proxy, so each call looks like an ordinary household. On a SOC console: nothing to block, nothing to correlate. The canary saw all 85, and the goal was, again, AI models. I Just C…