Symantec 发现劫持未防护语言模型的自主攻击智能体

Symantec 安全研究人员发现一个攻击性 AI 智能体，会劫持互联网上未受防护的语言模型，并利用这些模型自主发起攻击，被劫持模型的所有者则要承担算力账单。该智能体获得模型访问权后，会扫描更多目标、利用常见服务器软件漏洞、窃取数据库和凭据，并在后台安装挖矿程序，整个过程最多可执行 100,000 步且无需人工介入，Symantec 将这种盗用他人 AI 模型访问权的行为称为 LLMjacking。