How the Free Software Foundation battles the LLM bots
10 months ago
- #Cybersecurity
- #LLM
- #FreeSoftware
- 自由软件基金会（FSF）自2024年8月起持续遭受攻击，主要问题来自激进的LLM网络爬虫。
- FSF小型技术团队由两名全职员工和志愿者组成，在不使用云服务的情况下维护着70多个网站和服务。
- 攻击手段包括DDoS尝试、僵尸网络以及无视robots.txt协议的爬虫，部分攻击疑似旨在构建LLM训练数据集。
- 防御策略涵盖IP封锁、基于行为的拦截工具及向ISP提交滥用报告，但部分缓解措施保密以防助长攻击者。
- Fedora、KDE、GNOME和Linux Weekly News等其他自由开源软件站点也面临类似问题，某些攻击已导致频繁服务中断。
- FSF强调运行完全自由的软件栈（包括BIOS），并避免任何非自由依赖项。
- 尽管面临挑战，FSF已成功抵御多数攻击，保持gnu.org等关键站点正常运行且响应时间稳定。
- 基金会呼吁志愿者及联席会员支持其使命及系统管理工作。