谷歌Gemini遭大规模模型蒸馏攻击 单次十万级诱导揭露AI版权保卫战

谷歌Gemini遭遇大规模“蒸馏攻击”，攻击者通过单次超10万次的重复提问试图克隆模型核心机制。这只“煤矿里的金丝雀”敲响了警钟：大模型行业的知识产权保卫战已全面打响。

十万次诱导 探取核心算法

谷歌于当地时间2月12日披露，旗下AI聊天机器人Gemini正面临严峻的安全挑战。攻击者利用海量重复提问，试图诱导模型泄露其内部推理模式与逻辑。这种被称为“蒸馏攻击”的手法，单次交互的提示次数竟超过10万次。

攻击者的目的非常明确：通过反复试探Gemini的输出模式，逆向还原其核心决策机制，从而以极低的成本克隆出一个性能相近的“李鬼”模型，或用于强化自身的AI系统。

图源备注：图片由AI生成

煤矿里的金丝雀 行业性的普遍危机

谷歌威胁情报小组首席分析师约翰・霍特奎斯特将此次事件比作“煤矿里的金丝雀”，警示这绝非个案。攻击源遍布全球，幕后多为寻求不正当竞争优势的AI私企或研究机构。

虽然各大科技公司已投入数十亿美元构建模型护城河，但面向公众开放API的特性使得防御此类攻击变得异常困难。随着企业越来越多地训练包含内部敏感数据的定制化大模型，蒸馏攻击的潜在危害正在从科技巨头向中小企业蔓延。一旦商业思维和核心知识秘密通过这种手段被提取，将对企业的知识产权构成毁灭性打击。