定义 一种攻击方式,它将暴露的、未经身份验证的AI模型服务器(例如开源Ollama实例)作为多阶段网络攻击的自主推理引擎。攻击者使用被入侵的模型来规划、执行和改进攻击策略,而无需使用自己的计算资源。 影响分析数十万台AI模型服务器可公开访问且没有身份验证,为攻击者提供了免费的、复杂的计算资源来发起高级攻击活动。单个暴露的模型会成为跨越整个组织攻击面的持久威胁倍增器。