Symantec 发现“Skynet 模式”AI 智能体劫持未防护大语言模型发起自主持续网络攻击
Symantec 安全研究人员发现一个攻击型 AI 智能体,会劫持互联网上未防护的大语言模型,自主扫描目标、利用常见服务器软件漏洞、窃取数据库与凭证并植入挖矿程序,最多连续执行 100,000 步无需人工介入,算力账单由被劫持模型的所有者承担。
攻击者正把大语言模型从辅助工具变成攻击武器的核心,公网未防护的 AI 端点本身成了新的入侵入口。
- 影响自建或对外提供 AI 服务的企业,未防护端点上线后很快会被扫描探测;失陷意味着算力账单被窃用、服务器数据被窃并被植入挖矿程序;失陷还会带出新端点和泄露密钥,形成连环风险。
- 参考可考虑盘点面向公网的模型服务端点与 API 密钥,清理临时测试系统和暴露的配置文件;值得用截获的五层越狱话术检验自家模型的拒绝能力,并对异常调用量设置告警。