A criminal AI supply chain has established a range of pathways to farm victim API keys and session tokens. One such approach involved masquerading as real AI service providers to deliver malware.
【方法】这一描述揭示了针对AI服务的特定攻击方法，包括冒充合法AI服务提供商和利用评估沙箱漏洞。这些专门针对AI生态系统的攻击方法需要专门的防御策略，反映了威胁环境的快速演变。
There, AI was the target rather than the attacker, and the method was far simpler than anything Mythos would cook up.
大多数人认为AI安全威胁主要来自超级智能系统作为攻击者的复杂攻击，但作者认为AI本身作为被攻击目标且使用简单方法才是更现实的威胁。这一观点挑战了行业对AI安全的主流认知，表明真正的风险可能不是来自超级AI黑客，而是来自对现有AI系统的简单利用。
Deepfake scams have stolen tens of millions. AI-generated phishing bypasses legacy filters.
这些具体数据点揭示了AI攻击已经造成的实际经济损失，强调了当前安全防御的不足。'数千万'的损失数字令人震惊，表明AI攻击不仅技术先进，而且经济影响巨大，这可能是推动安全市场变革的关键因素。