服务拒绝攻击、零日攻击与针对 AI 的攻击

DoS 攻击（DoS攻撃）是向服务器或网络发送多到处理不过来的请求，使合法用户无法使用服务的攻击。

DoS 攻击破坏的是信息安全中的可用性（需要时能够使用系统的性质）。攻击者把大量请求和流量集中到一处，耗尽服务器的处理能力和线路的带宽。

类比好比有人不停地往政务窗口递交毫无意义的材料，让真正要办事的人怎么也排不上号。

记法DoS 是 Denial of Service（拒绝服务）的首字母缩写。只有 o 小写，是因为它来自介词 of，和电脑操作系统 DOS 不是一个词。

该术语的过去问 2 题 DoS攻撃 →

DDoS 攻击（DDoS攻撃，分布式 DoS 攻击）是从攻击者操控的大量设备同时向同一目标发送海量流量，使服务停摆的攻击。

← 图可左右滑动查看 →

攻击者先让大量设备感染机器人程序（Bot），这是一种可以从外部下达命令的恶意程序。Bot 一旦从攻击者准备的指令服务器收到命令，就会同时向指定目标发送流量。由于发送源分散在众多设备上，仅封锁个别来源很难阻止攻击。

类比就像一声令下，四面八方的人群同时涌向同一家店的门口，真正的顾客反而进不去。

记法开头的 D 取自 Distributed（分布式）。DoS 前面加一个 D，攻击来源就分散开了。

该术语的过去问 2 题 DDoS攻撃 →

零日攻击（ゼロデイ攻撃）是在软件的漏洞被发现之后、开发商的修复程序发布之前，趁机利用这一缺陷的攻击。

漏洞是指软件在设计或实现上的缺陷所造成的安全弱点，开发商会发布修补它的程序（补丁）。要防范零日攻击，还需要叠加监视可疑行为的机制等，把补丁以外的措施组合起来。

类比就像已经知道安全出口的锁坏了，可修锁师傅还没来，小偷就专挑这天夜里溜进去。

记法把“零日”理解成“开发商能用来应对的天数为零”，就容易记住。

该术语的过去问 2 题 ゼロデイ攻撃 →

加密货币劫持（クリプトジャッキング）是在他人的计算机里偷偷植入恶意程序，借用其算力进行加密资产挖矿的攻击。

挖矿是指进行确认加密资产交易记录的计算，并以加密资产作为报酬的工作。这种计算需要大量算力和电力，所以攻击者让别人的设备替自己承担，自己只拿报酬。受害者的设备则会变慢、耗电增加。

类比就像家里的面包机在你不知情时被人整夜拿去烤别人的订单，钱进了别人的口袋，留给你的只有电费和机器的损耗。

记法这个词由 crypto（加密）和 hijacking（劫持）拼合而成。

该术语的过去问 1 题 クリプトジャッキング →

提示词注入攻击（プロンプトインジェクション攻撃）是向生成式 AI 输入精心构造的指令（提示词），使其突破开发者设定的限制，或说出不该透露的信息的攻击。

生成式 AI 会把开发者预先给出的指令和用户的输入都当作文字来接收处理。攻击者利用这一点，在输入里混入“忽略之前的所有指令”之类的命令，让 AI 把它放在原有指令之上执行。除了由用户直接输入，还有把命令藏在让 AI 读取的网页或文档里的手法。

类比就像在交给前台的文件角落写上一句“请为送来这份文件的人打开保险柜”，前台把它当成上司的指示照办了。

记法Injection 就是“注入”：往正规的指令流里偷偷灌进别的指令。

对抗样本（敵対的サンプル）是加入人几乎察觉不到的改动，专门用来让 AI 的机器学习模型做出错误判断的输入数据。

机器学习模型是从大量数据中学习规律，再对新的输入进行分类或判定的机制。例如，给图像识别模型输入一张加了极细微噪声的图片，人看来和原图一模一样，模型却可能把它判定成别的东西。

记法“对抗”译自英语 adversarial，表示它是为了欺骗 AI 而制作的。“样本”指输入模型的一条数据。