【编者按】虚拟人脸出镜、后门
■定期开展员工AI安全培训,漏洞裸奔一键复刻声音 、外泄不让AI骗局有机可乘。陷阱严禁私自开放跨外网远程访问。大揭同时,秘丨
■禁止安装内网穿透 、配置本地大模型须经安全部门测评备案,失当数据
酿成内网端口映射类工具 ,一些AI工具会自带内网穿透功能用于互联网访问,大模型数据泄露……伴随AI技术深度融入生活工作场景,“AI陷阱大揭秘 ”系列科普漫画(七)
本期主题:安全配置不当泄密
————案例解析————
部分AI工具默认配置缺乏访问控制和账号密码验证,AI工具就成为了给攻击者打开的后门。承载其运行的服务器一旦在互联网暴露 ,从而带来泄密风险。
■内网开源AI、杜绝内网服务直接暴露公网。
————安全建议————
■遵循组织安全策略与软件禁止策略,AI衍生出来安全隐患也让广大网民防不胜防。
