赛门铁克披露劫持未防护模型的攻击型AI代理

赛门铁克安全研究人员称发现一个攻击型 AI 智能体，会劫持互联网上未防护的语言模型，利用它们自主发起攻击，而被劫持模型的所有者承担算力账单。据赛门铁克描述，该智能体可连续执行最多 10 万步，扫描更多目标、利用常见服务器软件漏洞、窃取数据库和凭据，并在后台安装挖矿程序。 赛门铁克同时说明，其蜜罐并未运行该智能体附带的任何工具，截获的会话在一次通用系统回复后即结束；蜜罐也未运行相关脚本，但完整记录了脚本内容。分析未涉及该越狱手法是否足以完全攻破当前商用模型。

AI 根据报道生成 · 58 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。