一项针对一百万个AI服务的全面分析揭示了一个令人担忧的现实：大多数服务缺乏基本的安全措施。研究发现，AI系统因缺乏身份验证、加密和基本配置，导致敏感数据和模型暴露于攻击之下，为任何入侵者敞开了大门。
技术缺陷：无锁的API和数据库 🔓
研究发现，许多管理界面无需密码或使用默认凭据即可操作，从而方便了未经授权的访问。数据库和API的配置错误是一个常见弱点，导致信息泄露。这些错误本可通过OAuth或TLS等标准协议避免，却使系统成为提取数据或操纵模型的轻松目标。
无人安装的数字锁 🔐
AI安全就像你买了却从未组装的宜家家具：每个人都知道该做，但没人愿意动手。开发者们敞开了大门，仿佛在等待访客。至少，如果有人偷了你的数据，他们要知道这些数据是带着爱意交付的，而且没有任何保护。