赛门铁克安全研究人员称发现一个攻击型 AI 智能体,会劫持互联网上未受防护的语言模型,借其算力自行发动攻击,算力账单落在被劫持模型的所有者身上。该智能体可无人介入连续执行最多 10 万步,扫描新目标、利用常见服务器软件漏洞、窃取数据库和凭据,并在后台安装挖矿程序。 赛门铁克称,其蜜罐未运行该智能体携带的工具,截获的会话在收到通用系统回复后结束;另一段脚本同样未被运行,但被完整记录。分析未说明其越狱手段是否足以完全突破当前商用模型。
AI 根据报道生成 · 1 小时前更新
沿着报道,了解事件的不同侧面。
Symantec 安全研究人员发现一个攻击型 AI 智能体,会劫持互联网上未受防护的语言模型,并借它们自行发起攻击,算力账单则落在被劫持模型的所有者身上。该智能体可无人介入连续执行最多 100,000 步,扫描新目标、利用常见服务器软件漏洞、窃取数据库和凭据,并在后台安装挖矿程序。
还没有足够的连续观测数据,暂不绘制趋势。