Symantec 披露可劫持无防护 LLM 的“Skynet mode”攻击代理

Symantec 研究人员通过蜜罐发现一个攻击性 AI Agent，会劫持互联网上无防护的大语言模型，令其自主扫描目标、利用漏洞、窃取数据库并安装挖矿程序，最多可连续执行 100,000 步而无需人工介入。Symantec 称此类劫持为 “LLMjacking”，被劫持模型的算力账单由其所有者承担。 Symantec 说明，蜜罐并未运行该代理捆绑的任何工具，被截获的会话在一次通用系统响应后即结束；分析也未说明其越狱手段是否足以攻破当前商用模型。

AI 根据报道生成 · 4 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。