ZONE.CI 全球网

该文档曝光了n0n勒索软件操作者的服务器基础设施，揭示其利用AI编码代理环境进行攻击，涉及23个受害者分布于14个国家。攻击者通过凭证访问方式入侵，包括FortiGateSSL-VPN喷洒、暴露的AWS密钥和弱RDP，并劫持受害者CiscoFMC切断ISP网络。此外，攻击者擦除S3存储桶和备份作为勒索杠杆，且n0n锁加密在受害者间重复使用硬编码密钥。建议加强凭证管理和备份安全防护。

本文揭示abliterated开源模型可被低成本植入后门，ProjectDiscovery团队以不到50美元成本完成端到端实验。攻击者通过LoRA微调在模型中隐藏触发词后门，触发时模型会外传环境变量、SSH密钥等敏感凭证。仅1%毒量即可达75%以上触发成功率，且攻击成本不随模型规模增长。文章强调检测博弈不对称性，建议警惕来源不明的改版模型。

本文揭示abliterated开源模型可被低成本植入后门，ProjectDiscovery团队以不到50美元成本完成端到端实验。攻击者通过LoRA微调在模型中隐藏触发词后门，触发时模型会外传环境变量、SSH密钥等敏感凭证。仅1%毒量即可达75%以上触发成功率，且攻击成本不随模型规模增长。文章强调检测博弈不对称性，建议警惕来源不明的改版模型。