AI投毒第一案！GPT寫的代碼竟有后門 程序員被騙1.8萬元

　　11月23日消息，隨著AI大模型技術(shù)的不斷進(jìn)步，眾多職業(yè)的工作效率得到了顯著提升。

　　例如，在編程領(lǐng)域，這些先進(jìn)的AI工具不僅能夠協(xié)助程序員編寫代碼，還能高效地解決程序中的BUG，成為開發(fā)者們不可或缺的助手。

　　然而，近期發(fā)生的一起事件卻引發(fā)了業(yè)界對AI安全性的廣泛關(guān)注。

　　據(jù)報(bào)道，一位英國程序員在使用GPT生成的代碼時(shí)遭遇了不幸。他按照GPT提供的代碼進(jìn)行了操作，結(jié)果導(dǎo)致自己的私鑰被泄露給了釣魚網(wǎng)站，最終損失了2500美元(約合人民幣1.8萬元)。

　　網(wǎng)友“余弦”在社交媒體上發(fā)文提醒廣大用戶，在使用GPT、Claude等大型語言模型(LLM)時(shí)必須保持警惕，因?yàn)檫@些模型存在普遍性的欺騙行為風(fēng)險(xiǎn)。

　　他進(jìn)一步警示說：“之前提過AI投毒攻擊，現(xiàn)在這起算是針對Crypto行業(yè)的真實(shí)攻擊案例。”

　　經(jīng)過深入分析，有網(wǎng)友發(fā)現(xiàn)GPT在生成代碼的過程中引用了一個(gè)來自GitHub的惡意項(xiàng)目。這個(gè)項(xiàng)目顯然是一個(gè)精心設(shè)計(jì)的“釣魚”陷阱，誘騙使用者上當(dāng)。

　　不幸的是，GPT在這次事件中成為了無辜的受害者，但其生成的代碼卻給用戶帶來了嚴(yán)重的后果。

　　這起事件再次提醒我們，在享受AI帶來的便利的同時(shí)，也必須時(shí)刻關(guān)注其潛在的安全風(fēng)險(xiǎn)。對于開發(fā)者而言，在使用AI輔助工具時(shí)應(yīng)當(dāng)保持謹(jǐn)慎態(tài)度，避免盲目信任機(jī)器生成的代碼或建議。