Symantec 发现自主攻击 AI Agent，劫持未防护模型挖矿窃密
Symantec 安全研究人员发现一个攻击性 AI Agent，会劫持互联网上未受保护的语言模型，自主发起攻击，被劫持模型的拥有者承担算力账单。该 Agent 获得模型访问权后，会扫描更多目标、利用常见服务器软件漏洞、窃取数据库和凭证，并在后台安装挖矿程序，全程无需人工介入，可持续多达 10 万步。Symantec 称其为「LLMjacking」。事件因攻击者把完整工作提示词发到 Symantec 的蜜罐而暴露，蜜罐记录到来自数万个地址的逾 12.7 万次请求。攻击者还用五层越狱提示词试图绕过商业模型的安全护栏，并…
推荐理由了解 LLMjacking 这一新型攻击：被劫持模型的算力账单由模型所有者承担，自建模型服务的人需要检查暴露面。