虎牙

AI“战争”，让人类走开：AI 自主攻入 AI 公司，还会“兵不厌诈”_我的网站

一 |     其实不光是投资并购，任何风控策略实际都应该是动态的，追求的是一个平衡。

二 |                    任何事都不是非左即右，非黑即白，没有绝对的好坏、对错，更没有绝对合适的风控标准、内控制度。    7月16日，美国人工智能公司Hugging Face（抱抱脸）披露，该公司遭到了一场几乎全程由人工智能自主实施的网络攻击。更引人关注的是，面对AI发起的攻击，Hugging Face最终也借助人工智能展开反击，并使用中国团队开发的开源模型追查攻击过程。         ▲Hugging Face（抱抱脸）资料图          Hugging Face表示，发动此次攻击的是一套完全自主运行的人工智能智能体。

三 | 它无需人工逐步操控，便能自行寻找漏洞、尝试进入系统，并在短时间内连续执行数万次自动化操作。         专家此前已多次警告，AI智能体正逐渐具备独立发动网络攻击的能力，而此次事件可能是最早被公开披露的真实案例之一。                   一切都是动态变化的，而咱们要追求的是一个动态的平衡。

四 |          AI自主发动攻击          还夹杂干扰调查的虚假操作          据了解，Hugging Face主要为开发者和研究人员提供人工智能模型的开发、托管和共享服务。用户可以将模型和相关数据文件上传至平台，也可以直接调用其他人公开的模型。         然而，攻击者正是利用了这套上传机制。                   那天我说，咱们搞一个项目，具体要采取什么风控策略，是激进一点、是保守一点，不是一成不变的，而是取决于四个点。                   事、人、掌控力、时间，这四个点，综合判断，才能得出你要采取什么风控策略。Hugging Face称，一组经过特殊设计的数据文件被上传至平台，随后触发系统中的安全漏洞，使攻击程序得以在公司的服务器上运行代码。

五 |          由于攻击由人工智能自动推进，其速度远超普通人工操作。攻击系统在短时间内不断尝试不同指令、权限和访问路径，其中还夹杂了一些用于干扰调查的虚假操作，增加了判断实际损失的难度。

六 |                    1. 事                    就是这个项目本身的风险，它的产业链长短、资金压力、账期、商业模式、法律法规、环境保护、杠杆等等。                   这些都是可以靠尽调有个判断的，你会有个结论，就是它这个商业模式成不成立，赚不赚钱，能赚多少？难度大不大？                    其实很容易判断的，项目就是分高风险和低风险，更分难易的。         Hugging Face最初也是通过人工智能系统发现异常。

七 | 公司的自动化安全工具在扫描系统日志时，识别出大量可疑活动。

八 | 此后，安全团队又调用大语言模型，对攻击过程展开分析，试图还原攻击是如何发生的，以及哪些账户和登录凭证可能受到影响。                   有些项目甚至处于灰色地带，有违法风险，但不代表就要杜绝，完全可以参与，只不过，你要把这个因素考虑在里面。                   2. 人                    就是参与项目的这些人的风险。         Hugging Face表示，借助人工智能，公司得以重新梳理攻击时间线，识别系统遭入侵的迹象，并区分真正造成影响的操作和用于迷惑调查人员的干扰行为。         原本需要数天完成的分析工作，最终只用了数小时，使防御人员能够跟上攻击系统的速度。         美国模型受安全规则限制拒绝分析          中国开源模型接手调查          不过，Hugging Face安全团队在调查过程中也出现了一个意外问题。                   事咱们判断完了，那同一件事，不同的人干，就是不同的结果啊。                   可能一个低风险的项目，让他一干，成高风险了，很正常。他们最初尝试使用一家美国头部人工智能公司开发的前沿模型，但该模型受到安全规则限制，拒绝执行部分网络安全分析任务。                   所以咱们得研究人。                   分两种，一种是关于专业能力的判断，这个专业能力包含他的技术、他对团队的影响、对公司的治理、对商业的认知等等。         Hugging Face解释称，这些模型无法准确判断使用者究竟是在合法调查网络攻击，还是准备发动新的攻击。

九 | 由于相关指令涉及漏洞、代码和系统权限，模型的安全机制直接阻止了调查继续进行。         为此，Hugging Face随后转而使用中国一款开源模型，对攻击进行分析并判断其影响范围。

十 |                    另一种是团队关系，信用、个人情况等。这也使此次事件形成了颇具戏剧性的一幕：一套AI负责发动攻击，另一套AI负责发现异常，最终又由中国开源模型协助追查攻击者留下的痕迹。                   他可能一切都很好，顶级商业水平，但他赌、毒，等等诸如此类，明白吧。         Hugging Face指出，这暴露出网络攻防中的一种“不对称”：攻击者使用人工智能时不受任何安全政策约束，而防御人员调用商业模型调查攻击时，却可能被模型自身的安全限制拦住。                   我这个例子偏激，但就是这么个道理，就是你要关注他的个人情况，他个人的风险，就是会牵连到你。

十一 |          目前，Hugging Face仍未查明攻击来自何处，也无法确认究竟是哪套人工智能系统发动了攻击。                   任何事都不是独立存在的，背后都有千丝万缕的关联，所以你们不要单独地去看。公司仍在调查客户数据是否被窃取，并承诺向可能受到影响的用户通报情况。

十二 | 这个人，你要了解他的一切，形成一个完整的用户画像。         与此同时，Hugging Face已提醒用户检查账户，留意异常登录或其他可疑活动。                   3. 掌控力                    就是你们对这个项目的掌控力，控制能力，不同的情况对应不同的策略。         红星新闻记者 杨诗柔          编辑 罗天 审核 官莉。

十三 |                    这体现的是投资人的行业能力，企业经营管理能力。                   这放现在听着都新鲜，但是正常来讲，一个合格的投资人，应该具备接盘能力。                   就是这个项目交给他运营，他能接得住，甚至扭亏为盈，走向辉煌。                   他应该在行业内有深厚的资源，他应该是这个目标行业的大佬，曾经有过辉煌的战绩。                   这才叫赋能，不是上个系统，介绍个上下游，介绍了半天最后就是拼缝。                   你想想什么叫掌控力，就是他忽悠不了你，你比他还懂。                   只有这样才不会像现在似的，存在大量的信息差，信息滞后，这么被动。                   当你是行业大佬的时候，就算不参与项目的管理，你对这个项目也是有掌控力的，因为你扫一眼全看得懂。                   所以投资机构真不是规模越大越好，而是越专精越好，根本也不应该有这么多投资机构、投资人。                   要足够聚焦，才能在一个行业深耕，有影响力，甚至可以制定规则，然后才能谈投资，谈孵化。                   现在很多投资人连500人以上的公司都没呆过，更没做过中高管，不懂经营管理，因为他是职业投资人。                   实践是检验真理的唯一标准，他没实践过啊，他能有掌控力吗。                   所以信我的，你要想不鸡肋，就别太早进投资机构，走到最后，很容易华而不实。                   说白了，所谓职业投资人，就是做资金业务的。                   那咱们一样，都是放贷的，哈哈，放贷的没什么不好，最起码不自己骗自己。                   这是能力方面哈，还有就是条款条件嘛，就是你能拿到多少权利。

十四 |                    你有这个能力，还要有对应的权利。                   这个也是，不同的情况咱们用不同的风控策略。                   也许事风险高，人也一般，但是你牛逼，掌控力强，权利也拿得多，能主持大局，那这事，咱们就可以玩。

十五 |                    4. 时间                    就是你参与这个项目的时间周期，或者说你拿这个资产，准备持有多长时间。

十六 |                    这个很多人也忽略了。

十七 |                    一定要考虑时间啊，一切都会变的啊。                   你拿的时间长和时间短，一定是不同的策略啊。                   咱们眼下判断这个事行，十年后呢？还行吗？                    眼下判断，这些人行，十年后呢？还行吗？人是最善变的啊。                   一切都在变，市场、经济、技术、项目的发展情况、个人情况，一切都在变。                   那你就要考虑啊，衡量啊，短期，咱们可以赌，可以先进先出，跑得快。                   长期呢？咱们还能赌吗？赌人性？人性最经不住考验了。

十八 |                    时间一长，变数就多，你看看企业里各种改朝换代、二代接班，都会伴随出现很多问题的。

十九 |                    这就跟那天我说拿黄金一个道理，你目的是炒，是交易，那无所谓，你买数字、买纸都行。                   但你如果目的是长期的资产配置，那你就要拿实物，不要赌任何东西。                   想清楚到底拿多久，什么策略，半路能不能变？能啊，你风控策略跟着变就行啦。                   时间长了，事会变、人会变，你也会变。                   就是你的掌控力也会变，曾经你控制得住，10年以后呢？未必吧？                    明白了吗，要考虑时间周期！                    基于事、人、掌控力、时间这四个点的情况，去决定你用什么风控策略，怎么谈条件，怎么还价，要什么，舍什么。                   没有统一标准，没有绝对对错，都是动态的，你根据情况去选择就好了。                   这四个点，如果按重要性排序。

|                    我认为，最重要的是掌控力，其次是事、其次是时间、其次是人。                   这只是我的个人偏好，因为我的逻辑就是，不懂就搞不了，就挨忽悠，挨骗，就会被动，就会失去主动权，就会失控，受制于人。                   人其实反而是最不重要的，不管是人的能力，还是人性。

|                    实际上掌控力不仅包含对项目的掌控，也包含对人的掌控，这是另一种顶级的能力了。                   那你看哈，你基于这四点综合考量以后，选择了一个风控策略，然后就是一成不变的了吗？                    不是吧？                    时间在走，一切在变，那你的风控策略，也要跟着变。                   实际上不光是风控策略，你的一切制度都应该跟着变。                   可能5年前，你的筹码是那个价，5年后就不是了，可能多了，可能少了，因为市场变了，生产资料变了，生产方式变了。                   就像人工一样，你看看这30年，一会值钱，一会不值钱，在这里值钱，在那里不值钱。                   所以你要调整，要追求的是一个动态的平衡。

|                    只有一直维持一个平衡的状态，你这个项目风险才小。                   这个世界能维持稳定，一方面靠的是秩序，另一方面主要靠的就是平衡，因为秩序是用来维持平衡的。                   实际上，咱们做尽调，就是基于我以上说的四个点，去调查论证，调查人、论证事、算算账、衡量一下风险、数数自己的筹码，探探对方的底牌底线。                   记住，永远可以赌，可以富贵险中求，可以刀口舔血。                   但一定要清醒地赌、求、舔，要知道风险在哪，底线在哪，赌多大，而不是闭着眼瞎赌。                   别用一句“投资有风险”骗自己。                   你们可以拿这四个点回去给你们的风控培训了，这就是上个月我们给国资机构培训的基础逻辑，就这么简单，没什么复杂的。                   本文来自微信公众号：匹夫老六说财税，作者：匹夫老六。

Current article:http://cv213q.zongchaeiwengshuabaisisuofu.sbs/news/20260826_282.html

Published on:13:00:26