对一百万个AI服务的大规模分析揭示了一个令人担忧的现实：大多数服务缺乏基本的安全措施。研究发现，AI系统因缺乏身份验证、加密和基本配置，导致敏感数据和模型暴露于攻击之下，为任何入侵者敞开了大门。
技术缺陷：无锁的API和数据库 🔓
研究发现，许多管理界面在没有密码或使用默认凭据的情况下运行，从而方便了未经授权的访问。数据库和API的错误配置是一个常见的薄弱点，导致信息泄露。这些错误本可通过OAuth或TLS等标准协议避免，却使系统成为提取数据或操纵模型的轻松目标。
没人愿意安装的数字锁 🔐
AI的安全性就像你买了但从未组装的宜家家具：每个人都知道该做，但没人愿意费心。开发者们把门大敞四开，仿佛在等待访客。至少，如果有人偷了你的数据，他们应该知道，这些数据是带着爱意且毫无保护地交付的。