tradingkey.logo

微软对滥用其服务的组织提起诉讼

Cryptopolitan2025年1月11日 09:26

微软已对一个该公司声称滥用其人工智能(AI)服务的组织提起诉讼。据微软称,这个未透露姓名的组织开发了一些工具,用于绕过其人工智能产品的安全护栏。提交的投诉称,该组织由 10 名未透露姓名的人员组成,据称窃取了用户dent。

微软声称被告使用了被盗的用户凭证dent并且为此目的设计的软件被用来破坏其 Azure OpenAI 服务。微软负责管理由OpenAI母公司ChatGPT创建的云服务。微软称,这些人违反了几项法律,其中一项法律需要提起诉讼。

微软提交关于滥用其服务的投诉

微软在诉状中强调,被告(其法定笔名“Does”)违反了《数字千年版权法》下的《计算机欺诈和滥用法》。该公司还声称,这些人非法访问和使用其软件和服务器来创建有害和非法内容,违反了联邦敲诈勒索法。

然而,微软拒绝透露其声称有害且非法的内容的详细信息。该公司在投诉中强调,它于 2024 年 7 月发现,一些拥有 Azure OpenAI API 密钥(用于批准应用程序或用户的字符串)的用户被非法用于生成不符合该公司规定的内容。可接受的使用政策。

根据文件,微软发现用户通过一些用户非法接触了 API 密钥。微软在声明中声称他们获得密钥的方式仍然未知,但它tron被告窃取了密钥。 “被告获取用于实施本投诉中描述的不当行为的所有 API 密钥的确切方式尚不清楚,但被告似乎参与了系统性matic密钥盗窃模式,使他们能够窃取 Microsoft API 密钥来自多个微软客户,”声明中写道。

法律判决及未来解决方案

据微软称,被告特别针对美国用户,该公司声称该组织使用窃取的 Azure OpenAI服务 API 密钥来创建一个名为“黑客即服务”的计划。诉状中提到,被告创建了一个名为 De3u 的工具,该工具在客户端运行。他们还创建了另一个软件,用于处理和路由从 De3u 到公司系统的通信。

该公司指出,De3u 利用被盗的 API 凭证,dentOpenAI之一)生成图像。然而,不同之处在于他们无需编写自己的代码即可做到这一点。该文件还声称 De3u 还试图阻止 Azure OpenAI 服务审查用于创建图像的提示。投诉提到,这种情况仅发生在提示包含触发其平台上的内容过滤系统的单词的情况下。

在撰写本文时,微软旗下的 GitHub 上注明的包含 De3u 代码的存储库已被删除。微软指出,被盗的 Azure OpenAI 服务 API 密钥和工具的组合使被告能够规避其内容措施。该公司表示:“这些功能,再加上被告对 Azure OpenAI 服务的非法maticAPI 访问,使被告能够对规避微软内容和滥用措施的手段进行逆向工程。”

与此同时,该公司在最近的一篇博客文章提到,法院已批准其扣押被告运营不可或缺的网站的请求。微软将利用这个机会收集证据并弄清楚该服务是如何货币化的,以便删除仍然存在的任何技术基础设施。该公司表示已采取措施来弥补这一差距,并指出了 Azure OpenAI 服务的新安全措施。该公司还在寻求禁令和其他公平救济和损害赔偿。

从零到 Web3 Pro:您的 90 天职业启动计划

免责声明:本网站提供的信息仅供教育和参考之用,不应视为财务或投资建议。
Tradingkey

相关文章

Tradingkey
KeyAI