微软上月向美国弗吉尼亚东区联邦地区法院提交投诉，指控一个十人团伙故意开发工具绕过其云AI产品安全护栏。
该团伙涉嫌使用窃取的客户凭据及专用软件访问Azure OpenAI服务，非法生成攻击性及有害内容。微软据此指控其违反《计算机欺诈与滥用法》、《数字千年版权法》及联邦勒索法案。
投诉指出，2024年7月发现付费客户的API密钥被盗用，但具体泄露途径尚不明确。
被告利用窃取的API密钥策划“黑客即服务”计划，并创建名为de3u的客户端代理工具，用于对微软系统进行通信处理与路由操作。
De3u允许用户通过窃取的密钥调用DALL-E模型生成图像，并试图阻止Azure OpenAI服务对提示词的安全修改。
事后，微软已采取应对措施，并为Azure OpenAI服务增加了额外安全防护。