MITRE ATLAS
mitre-atlas-cs0075
大量查詢 Google AI 服務,蒐集輸出以蒸餾模型能力
- Copilot 與 SaaS
- AI 基礎設施
- 模型竊取與能力擷取
Google 表示,有行動者使用失竊憑證、假帳號與代理伺服器,大量蒐集模型回覆進行蒸餾,也就是拿一個模型的輸出訓練另一個模型。2026 年 2 月報告中的推理能力蒐集活動超過 10 萬個提示詞,後續部分活動更超過一億個。這些數字代表查詢規模,不能寫成模型權重已遭竊取或能力複製的成功率。Google 表示已封鎖相關帳號,並降低蒐集所得輸出的利用價值。
對應的威脅技術
AML.T0139Compromise AccountsAML.T0021Establish AccountsAML.T0008.005AI Service ProxiesAML.T0012Valid AccountsAML.T0140Centralized AI Service Request RoutingAML.T0065LLM Prompt CraftingAML.T0024Exfiltration via AI Inference APIAML.T0135Outputs from AI ModelsAML.T0005.001Replicate Behavior from Model OutputsAML.T0048.004AI Intellectual Property Theft