Symantec 发现劫持未防护语言模型的攻击型 AI 智能体

Symantec 安全研究人员发现一个攻击型 AI 智能体，会劫持互联网上未防护的语言模型，并利用这些模型自主发起攻击，被劫持模型的所有者则要承担算力费用。该智能体可连续执行最多 10 万步，扫描更多目标、利用常见服务器软件漏洞、窃取数据库和凭据，并在后台安装挖矿程序。攻击者通过蜜罐泄露的完整提示词显示，其用五层越狱包装指令，并设置扫描、感染、挖矿、回访的循环流程。