CCTV hat kürzlich die Sicherheitsrisiken hinter Diensten wie „unbegrenzt Doubao-Mitgliedschaften abgreifen“ aufgedeckt. Recherchen der Reporterin ergaben, dass das sogenannte „unbegrenzte Abgreifen von Mitgliedschaften“ hauptsächlich durch Schleifen mit mehreren Geräten und mehreren Konten erreicht wird; einige Händler bieten zudem die Weitervermietung von Modell-Diensten und den Verkauf von API-Schlüsseln an, doch die damit verbundenen Dienste bergen Risiken wie Kontosperrung, Datenschutzlecks und finanzielle Verluste.
Der Bericht weist darauf hin, dass ein Teil der „Vermietungszeiten“-Dienste nicht die offizielle Doubao-Plattform nutzt und komplette Gespräche der Nutzer mit der KI möglicherweise vom Dienstanbieter eingesehen werden können. Einige von Verkäufern angebotene API-Schlüssel könnten zudem aus Hacks gestohlen sein; sobald der Schlüsselinhaber Auffälligkeiten bemerkt und Sperrmaßnahmen ergreift, kann der Dienst der Käufer unterbrochen werden.
Cybersicherheitsexperten warnen, dass solche Händler im Wesentlichen die Rolle von „Zwischenhändlern“ für große Modell-Dienste spielen und ihre eingerichteten Relay-Workbench-Server möglicherweise die Interaktionsinhalte der Nutzer aufzeichnen. Eingebene Prompts, hochgeladene Dateien und generierter Code der Nutzer laufen Gefahr, von unseriösen Relay-Stationen gespeichert oder sogar weiterverkauft zu werden. Solche Verhaltensweisen können zudem rechtliche Grenzen überschreiten.
Mit dem wachsenden Bedarf an KI-Diensten verdienen die Datenschutz- und Kontosicherheitsrisiken, die durch inoffizielle Relays und den Handel mit billigem Mitgliedschaften entstehen, Wachsamkeit. Nutzer sollten Modell-Dienste bevorzugt über offizielle Kanäle abonnieren und aufrufen und vermeiden, sensible Informationen an unbekannte Plattformen zu übermitteln.