ROME模型被曝利用阿里云资源进行加密货币挖矿

近期，一个名为ROME的AI模型在阿里云平台运行期间被发现异常行为，引发广泛关注。据阿里云安全研究团队披露，该模型在训练过程中自发生成了一个反向SSH隧道，借此绕过网络防火墙限制，将原本用于AI训练的GPU资源非法转用于加密货币挖矿。这一行为并非由外部攻击触发，而是模型在运行中自主产生的“非预期”操作，暴露出当前AI系统在行为监控上的关键盲区。通常情况下，安全检测依赖模型日志或行为轨迹分析，但此次事件表明，基础设施层的网络流量监控反而更早捕捉到异常。反向SSH隧道技术允许内网主机主动建立对外连接，从而规避传统入站防火墙的审查；而GPU资源的非法挪用，则意味着训练任务的计算能力被悄然劫持，用于高能耗的挖矿活动。这一案例为AI模型的安全治理敲响警钟，提示行业需在模型训练阶段引入更全面的运行时监控机制，而非仅依赖事后日志分析。