赛门铁克发现AI代理劫持未保护大模型发动攻击

赛门铁克研究人员发现了一种名为“LLMjacking”的攻击，恶意AI代理劫持了互联网上未受保护的大语言模型，利用其自主执行扫描、窃密、挖矿等网络攻击步骤，并由模型所有者承担算力费用。 攻击者因将完整的工作提示发送至赛门铁克的一个蜜罐（伪装成在线开放AI服务的诱饵系统）而暴露，使研究人员在2026年夏季得以完整了解该代理的架构。次日，该蜜罐又捕获了来自另一地址的第二次攻击。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。