美国网络安全巨头 CrowdStrike 警告称,旨在窃取美国人工智能技术的网络攻击正从基于技术的攻击日益扩大到利用人力层面的漏洞,其中中国行为体扮演着越来越重要的角色。CrowdStrike 在 6 月份报告称,截至 3 月 31 日的 12 个月内,中国实体占据了针对科技公司(尤其是其 AI 资产)的国家支持型入侵行为的一半以上。美国智库战略与国际研究中心战略技术项目主任 Matt Pearl 表示,随着 AI 竞赛升温,中华人民共和国越来越多地将科技行业作为目标,旨在缩小与美国之间三到四个月的 AI 差距。这些攻击范围从了解公司产品路线图到识别供应链弱点。
CrowdStrike 在 6 月份表示,截至 3 月 31 日的 12 个月内,中国实体占据了针对科技公司(尤其是其 AI 资产)的国家支持型入侵行为的一半以上。战略与国际研究中心战略技术项目主任 Matt Pearl 表示,黑客的兴趣已扩大到任何可能缩小与美国之间三到四个月的 AI 差距的事物,范围从了解公司产品路线图到识别供应链弱点。
美国科技初创公司 Anthropic 指控包括阿里巴巴在内的中国企业非法试图窃取其 AI 能力。阿里巴巴未回应置评请求。Anthropic 于 6 月 11 日宣布了一项名为 Claude Corps 的计划,旨在培训 1000 人的 AI 技能,并将其与美国非营利组织配对。
去年,美国 AI 内容检测初创公司 Copyleaks 表示,中国初创公司 DeepSeek 的 R1 模型生成的回复在接近四分之三的时间里与 OpenAI 的 ChatGPT 生成的回复相似,表明这个开源的中国模型可能是在美国开发的模型上训练的。Copyleaks 首席执行官兼联合创始人 Alon Yamin 表示,他们在其他大语言模型中没有看到同样的风格匹配。DeepSeek 和 OpenAI 未立即回应置评请求。
美国初创公司 Agentiq Capital 创始人兼首席执行官 Brian Abbott 在 6 月告诉 CNBC,他认为去年从中国雇佣的一名员工是北京方面的特工,故意篡改代码和网站内容,以阻止公司获得风险投资资金。Abbott 指控该员工将关于“ASI”(即人工超级智能)的引用替换为“fintech”(金融科技),这是一个曾经流行但许多投资者已厌倦的术语。Abbott 表示,该员工今年早些时候被解雇,公司已向 FBI 提交了投诉。CNBC 无法独立核实这一指控。
FBI 在给 CNBC 的一份声明中表示,中国的经济间谍活动是一个持续的威胁,每年给美国经济造成数千亿美元的损失,并危及国家安全。FBI 表示,优先调查外国行为体对美国技术的任何潜在窃取,并坚定不移地致力于保护国土安全。中国国家互联网信息办公室和美国国务院在联系时未予置评。
非营利组织国家网络安全联盟信息安全与参与总监 Cliff Steinhauer 表示,资本一直是 AI 竞赛的关键驱动力,造成了“网络贫困线”,小企业缺乏大公司拥有的防御网络攻击的资源。Steinhauer 表示,人力漏洞往往构成更大的风险,尤其是在攻击者依赖“社会工程”策略,并通过 AI 驱动的内容活动放大这些策略时。Copyleaks 的 Alon Yamin 表示,公司看到很多新员工入职后立即成为网络攻击目标,以获取 AI 模型访问权限。咨询公司 Strategy Risks 创始人兼首席执行官 Isaac Stone Fish 表示,北京往往更关注大企业,但初创公司尤其暴露,因为它们未必具备网络安全专业知识。
CrowdStrike 关于中国对 AI 公司的网络攻击报告了什么? 6 月,CrowdStrike 报告称,截至 3 月 31 日的 12 个月内,中国实体占据了针对科技公司(尤其是其 AI 资产)的国家支持型入侵行为的一半以上。
Copyleaks 对 DeepSeek 的 AI 模型发现了什么? 去年,Copyleaks 表示,中国初创公司 DeepSeek 的 R1 模型生成的回复在接近四分之三的时间里与 OpenAI 的 ChatGPT 生成的回复相似,表明这个开源的中国模型可能是在美国开发的模型上训练的。
FBI 如何描述中国的经济间谍威胁? FBI 表示,中国的经济间谍活动是一个持续的威胁,每年给美国经济造成数千亿美元的损失,并危及国家安全。
相关快讯