英國二手書商驚揭離奇現象！大批冷門絕版書被掃購　背藏AI「毀書」計劃

英國多家二手書店近日發現，大量內容冷門、題材各異的舊書被美國買家成批購入，當中不少是絕版書。隨着法庭文件公開，業界相信這些書籍正被送往美國倉庫，拆除書脊後進行數碼掃描，再將實體書銷毀，以作為人工智能（AI）模型的訓練資料。

據《每日郵報》報道，德文郡Compass Books負責人欣斯頓（Lucy Hingston）今年夏天收到大批訂單，內容涵蓋秘魯地質、南非歷史、鐵路及香港珠寶等互不相關主題。她與其他書商交流後發現，不少店舖均有類似情況：「這是一個道德兩難。我覺得我們被AI怪獸吞噬了。我想做成生意，但不想把書賣給會毀掉它們的人。」

業界相信這些書籍正被送往美國倉庫，拆除書脊後進行數碼掃描，再將實體書銷毀，以作為人工智能（AI）模型的訓練資料。資料圖片

公開文件顯示，開發聊天機械人Claude的Anthropic自2024年起推行代號「巴拿馬計劃」（Project Panama），花費數以百萬美元計購入數百萬本紙本書，再拆解、掃描及棄置原書。內部備忘錄更曾寫道：「我們不希望外界知道我們正在進行這項工作。」報道指出，大型語言模型需要吸收海量文字資料訓練。由於網上內容已大量被使用，企業開始尋找未曾數碼化的書籍擴充資料庫。

業界相信這些書籍正被送往美國倉庫，拆除書脊後進行數碼掃描，再將實體書銷毀，以作為人工智能（AI）模型的訓練資料。資料圖片

報道指，Anthropic過去曾利用逾700萬本來自盜版網站的電子書訓練模型，其中500萬本來自同一網站。今年8月，公司就相關集體訴訟以15億美元達成庭外和解。

英國多家二手書店近日發現，大量內容冷門、題材各異的舊書被美國買家成批購入，當中不少是絕版書。資料圖

英國出版商協會行政總裁康威（Dan Conway）批評，科技企業未經授權使用受版權保護內容，損害作者及創意產業利益。約克一間書店職員溫德爾（Finn Windle）表示，部分被購入的書籍已經絕版：「如果知道這些書是用來進行破壞式掃描，我們不會同意出售。」

英國多家二手書店近日發現，大量內容冷門、題材各異的舊書被美國買家成批購入，當中不少是絕版書。資料圖

Anthropic則回應稱，Claude的訓練資料來自公開網頁、商業取得資料及自行生成內容，並強調不會購買及銷毀珍稀古籍。雖然企業認為此舉有助提升AI能力，但書商擔心大量絕版及冷門著作被銷毀後，部分文化紀錄或只能以數碼形式留存。

書商擔心大量絕版及冷門著作被銷毀後，部分文化紀錄或只能以數碼形式留存。資料圖

書商擔心大量絕版及冷門著作被銷毀後，部分文化紀錄或只能以數碼形式留存。資料圖

台灣雲端部署平台Zeabur證實，8月27日發生重大資料安全事件，一組內部服務憑證遭未授權存取，攻擊者利用該憑證取得部分用戶專案的環境變數紀錄，導致大量第三方API金鑰外洩。官方證實，已實際觀察到Anthropic、OpenAI及OpenRouter的API憑證遭盜用，創辦人林沅霖已公開致歉並承諾賠償。

Zeabur

Zeabur指出，外洩的環境變數涵蓋OpenAI、Anthropic、OpenRouter、Gemini、GitHub、AWS、Cloudflare及Stripe等服務的API金鑰或權杖，以及資料庫連線字串、密碼與JWT_Secret等敏感資訊。官方特別提醒，即使使用者曾自行修改環境變數名稱，只要存放的值符合AWS、GitHub、Anthropic、OpenRouter、OpenAI或Stripe可辨識的憑證格式，相關憑證亦確認曾暴露。

有用戶稱 Anthropic 的 api token一日被用光

事件爆發後，不少開發者在社群平台回報災情，指深夜突然出現大量不明的API調用費用，甚至有人帳單暴增近10倍。由於攻擊者取得金鑰後可直接調用付費模型，相關費用轉嫁至原帳號持有人身上。有用戶質疑：「為什麼一個內部憑證能讀到production customer secrets的值」；亦有開發者表示「要趁帳單未暴增前盡快撤換」。

Zeabur創辦人林沅霖交代事件並公開致歉

Zeabur創辦人林沅霖其後公開致歉，表示團隊已在偵測到異常當天完成第一時間控制，目前正持續監控，並已配合上游廠商及執法機關進一步調查。對於實際損失規模，Zeabur表示仍需時間完成影響範圍與個別損失核實，後續將進行賠償與相關處理，並承諾對此次事件負起責任。

AI平台遭入侵 大量金鑰外洩

Zeabur在調查期間發現AI Hub所用的LiteLLM出現可疑活動，目前仍在確認是否與事件有關，已暫時停止AI Hub服務以進行清查。官方呼籲，曾在Zeabur存放OpenAI、Anthropic、OpenRouter等第三方服務API金鑰的用戶，應立即撤銷舊金鑰並重新建立新金鑰，同時檢查近期使用量及帳單。Zeabur特別提醒，單純建立新API金鑰並不會令舊金鑰失效，必須另外執行撤銷；由於兩批通知採用不同判定方式，即使未收到官方通知的用戶，亦應主動檢查目前存放於專案環境變數中的憑證。