AI供应链195TB泄露背后:警示备份域污染雷区
AI供应链195TB泄露背后:中科热备警示备份域污染雷区 这篇文章写给正在做应急响应、或者可能要做应急响应的安全团队。195TB训练数据被拖走,攻击者到底只偷了数据,还是顺手在备份里埋了东西?大多数人没想过第二个问题,但备份域污染恰恰是AI供应链事件里最容易被跳过的盲区。 事件回顾:195TB不是终点,可能是起点 这次AI供应链泄露事件,195TB训练数据被完整拖走。攻击者拿到了模型训练集、标注数据、部分客户私有语料。按照IDC 2025年的数据勒索报告,超过60%的数据泄露事件中,攻击者在被发现前平均潜伏了47天。47天,足够做很多事情。比如在生产环境留一个隐蔽后门,同时把带后门的版本同步进...