模型功能性複製攻擊

風險描述

攻擊者透過大量查詢目標 API，收集輸入-輸出對作為訓練數據，訓練一個在功能上等效的替代模型。不同於傳統的模型竊取（試圖精確複製模型參數），功能性複製攻擊只需要模型在目標任務上表現相似即可。攻擊者可利用替代模型尋找對抗漏洞、繞過使用限制，或直接競爭商業部署。