Symantec 披露 LLMjacking 攻击智能体可劫持未防护模型并自主发起攻击

Symantec 研究人员发现名为 LLMjacking 的攻击智能体，可劫持互联网上未防护的语言模型，自主扫描目标、利用漏洞、窃取数据库与凭据并安装挖矿程序。其提示词以五层越狱包装，包含 74 个攻击工具模块，并获准连续执行最多 100,000 步，模型所有者承担算力费用。攻击者还在测试无害编码任务后改用混淆命令下载 XMRig，面向智能摄像头等设备建立挖矿与清痕流程。