每日AI快讯 | Symantec 披露“Skynet 模式”AI 智能体劫持无防护大语言模型发起自持续网络攻击

赛门铁克的研究人员用一只蜜罐，钓上了一个不太一样的东西：一个把大语言模型直接嵌进核心的攻击智能体。它不等谁下指令，自己跑到互联网上翻找那些没有防护的模型端点，抢过来当自己的大脑用。

抢到手之后，活儿干得相当完整：扫描目标、找服务器漏洞、撬开数据库、把凭据捞走，末了再往机器里塞一个挖矿程序。整个过程最多可以连续执行十万步。这个数字比前面任何一项动作都值得多看两眼——它说明攻击不再是一次性的撬门，而是一条能自己转起来的流水线，发现、利用、变现，然后再回到发现。中间不需要人盯着，也不需要谁批准。

账单最后落在谁头上？被劫持模型的主人。攻击者白嫖算力，受害者替他付电费，还顺带被当成跳板。赛门铁克没有说这套东西是不是某个成熟团伙的成品，但蜜罐里捞到的是活体样本，不是论文里的推演。自主攻击智能体从演示走到野外，中间那段距离，看来已经被走完了。