Infosecurity Magazine·· 9 天前精选推荐指数72
Symantec 发现可自主发动网络攻击的 AI Agent，利用被劫持模型执行 10 万次恶意操作
Symantec Uncovers AI Agent Hijacking Models for Autonomous Cyber-Attacks
AI 导读
Symantec 威胁猎人团队通过 AI 蜜罐捕获了一个为全自动网络攻击设计的 AI Agent，其指令集于 2026 年夏天被完整记录，设计上可在无人工批准下执行最多 10 万次恶意操作，包括扫描目标、利用漏洞、窃取凭据、部署加密货币挖矿程序和二次感染系统。
推荐理由
Symantec 通过 AI 蜜罐捕获的完整指令集，展示了攻击者如何把模型当作规划与驱动攻击的推理引擎，可据此理解 LLMjacking 的成本转嫁逻辑。
来源：Infosecurity Magazine · infosecurity-magazine.com