CCTV cảnh báo chiêu trò mua điểm AI giá rẻ làm rò rỉ mã nguồn
Đài truyền hình CCTV vừa phản ánh việc các bên bán hàng chợ đen cung cấp điểm thưởng AI giá rẻ bằng cách lừa người dùng chạy kịch bản thay đổi cấu hình phần mềm AI cục bộ. Việc chỉnh sửa này âm thầm điều hướng các yêu cầu API qua trạm trung gian của bên thứ ba, khiến tài liệu nhạy cảm, mã nguồn và biên bản họp có nguy cơ bị đánh cắp và rao bán. Cảnh báo này nhấn mạnh nguy cơ an ninh mạng nghiêm trọng đối với các nhà phát triển sử dụng trạm trung gian AI không chính thức nhằm tiết kiệm chi phí, khiến dữ liệu nội bộ dễ bị đánh cắp. Ngoài ra, nó cũng vạch trần cách các đối tượng trục lợi thao túng quy tắc trừ điểm và khai thác API bị đánh cắp thông qua các kịch bản cài đặt không rõ nguồn gốc. Phía Tencent WorkBuddy khẳng định các kịch bản này chỉ kết nối ứng dụng với mô hình bên ngoài chứ không cộng điểm chính thức, đồng thời sẽ khóa các tài khoản vi phạm. Giới chuyên gia lưu ý người bán tự thiết lập quy tắc tính phí khiến điểm bị trừ nhanh gấp 5 đến 8 lần, đồng thời chiếm quyền kiểm soát ứng dụng của người dùng.
## KIẾN THỨC NỀN
Tencent WorkBuddy là công cụ AI do Tencent phát triển giúp xử lý các công việc văn phòng và lập trình thông qua cơ chế đa tác tử (multi-agent). Trạm trung gian API AI là dịch vụ bên thứ ba mua sỉ quyền truy cập các mô hình ngôn ngữ lớn rồi bán lại, nhưng việc sử dụng các trạm trung gian không đáng tin cậy tiềm ẩn rủi ro bị ghi lại dữ liệu câu lệnh, tráo đổi mô hình và đánh cắp tài khoản.