Symantec 发现“天网模式”AI 代理劫持裸奔大模型自动发动网络攻击
The Decoder · rss · 2026-10-22
Symantec 安全研究人员发现一个攻击性 AI 代理,以“Skynet 模式”在互联网上扫描并劫持未加防护的公开语言模型端点,借用其算力自主发起网络攻击。
该代理可在无人干预下连续运行多达 10 万步,自动攻击服务器、窃取数据库,并安装挖矿程序实现自我维持。攻击成本由被劫持模型的所有者承担。
要点:
- 被劫持的是暴露在公网、无鉴权的 LLM 服务,模型方成为免费算力与费用来源
- 攻击链全自主:侦察、利用、窃库、部署挖矿,无需人工介入
- 提示未保护在线模型端点正被武器化,模型服务提供方需加强端点防护与用量监控
「安全」频道最新
- 漏洞一直都在，AI 只是更擅长把它们找出来 — jonmarkgo · 2026-10-22
- 安全研究员：今天只有补丁大爆发，AI 黑客爆发还没来 — matthew_d_green · 2026-10-22
- PHP 曝两个无需登录 RCE 漏洞，细节提前泄露致 150 万服务器无补丁可打 — neal_lathia · 2026-10-22
- Ed Simeoni：网络安全需要像开发者一样建「网络防御工厂」 — AccBalanced · 2026-10-22
- AI 黑客先行还是修复先行？econoar：长期是「加固时代」 — econoar · 2026-10-22
- 企业凭 AI 检测器误报解雇员工，遭起诉后高额和解 — DavidLinthicum · 2026-10-22