网络安全观察日报｜盒子黑产

一、开篇暴击：今日最荒诞的一幕

今晚的新闻主角，是你家电视柜上那台落灰的机顶盒。

KrebsOnSecurity报道，多家科技公司联手端掉了一个僵尸网络——130万台电视盒子被改造成代理节点，替黑产昼夜打工。你用它追剧，它替骗子中转流量。你以为自己在看连续剧，其实你的盒子才是连续剧的主角，还是个没有片酬、不知情的那种。

这不是什么高级APT。没有零日，没有内核漏洞，就是量大管饱的廉价安卓设备+没人更新的固件+永远不关机。物联网安全的三大法宝——不管、不问、不修——在客厅里运转得比任何SLA都稳定。

最讽刺的是什么？这些盒子被征用已久，规模百万级，而它们的"主人"们毫无察觉。安全圈天天喊"威胁 hunting"，可没人hunt到自家客厅。当130万台设备集体改行，这不是一次入侵，这是一场无声的产业转移。

二、最被高估的事：AI风险报告的狂欢

Microsoft发了份AI风险报告，行业照例集体高潮，转发、解读、圆桌、白皮书，一气呵成。DarkReading泼了盆冷水：这份报告漏掉了一个关键细节。

漏掉了什么？漏掉了当下真实发生的AI犯罪长什么样。

看看今天的头条：LLMJacking已成为蓬勃发展的网络犯罪产业。听起来很赛博朋克对吧？黑客入侵大模型、劫持神经网络？醒醒。所谓的LLMJacking，本质就是偷API密钥——偷你的Anthropic、OpenAI的key，然后用你的额度挖矿、跑任务、转卖访问权。

这是什么？这是十年前偷AWS密钥的老把戏，换了个AI的皮。犯罪分子比你想象的保守得多——他们不攻击模型，他们攻击账单。

而行业的注意力在哪？在"AI会不会产生幻觉