赛门铁克发现攻击型 AI Agent，可劫持无防护语言模型自主发起网络攻击

赛门铁克安全研究人员发现一种名为 LLMjacking 的攻击型 AI Agent，能够劫持互联网上未受保护的语言模型端点并自主发起长达 100,000 步的网络攻击。该攻击程序通过五层提示词剥离模型安全护栏，并结合 74 个工具模块在无人干预下自动扫描目标、窃取凭据与数据库，并在受害服务器上植入门罗币挖矿程序。被劫持模型的拥有者不仅面临数据泄露风险，还将承担攻击过程产生的大额模型算力账单。