Symantec 研究揭示 LLMjacking 自主网络攻击智能体

Symantec 研究人员发现一种可劫持未防护语言模型并自主发动攻击的 AI 智能体，模型所有者可能承担算力费用。该攻击可连续执行最多 100,000 步，扫描新目标、利用服务器漏洞窃取数据库与凭据，并安装加密货币挖矿程序。攻击者还使用五层越狱提示词规避安全限制，并已将模型规划与 74 个攻击模块整合为自我维持的攻击循环。