Symantec揭示LLMjacking自主攻击链

赛门士克研究人员称，他们通过蜜罐捕获了名为“LLMjacking”的恶意AI代理及工具链。它可劫持未设防的线上语言模型，连续最多10万步扫描目标、利用服务器漏洞、窃取数据库和凭据，并让模型所有者承担算力费用。 不过，蜜罐未运行附带工具，捕获会话收到通用系统响应后即结束；分析也未验证其越狱方法能否有效绕过现有商业模型。捕获任务只是训练平台上的无害编程练习，赛门士克据此认为操作者可能先在安全目标上测试工具。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。