待验证50% 置信事实精确时间

基于单账户阈值的速率限制无法防御将攻击流量摊薄到数千账户的分布式蒸馏攻击

1

来源数

50%

置信度

长期有效

时效性

2026/10/2

首次发现

来源

速率限制为何挡不住模型蒸馏攻击？

涉及实体

蒸馏攻击concept 速率限制concept

相关事实

待验证速率限制通过限制单一来源的请求频率来防止个别节点过度消耗资源68% 相似待验证即便账户处于 Tier 1 或 Tier 2 低配额状态，攻击者可通过批量创建多个项目突破单项目用量上限，从而产生巨额消费65% 相似待验证若外泄源于抓取，问题根源很可能在于API访问控制与速率限制（rate limiting）的不足61% 相似已验证过于频繁的人工干预会消除自动化的效率优势，而过于宽松的审批范围则无法有效防控风险，这是HITL粒度设计的权衡61% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/967870

API

curl https://kongchang.com/api/v1/knowledge/claims/967870

MCP

get_claim(id=967870)