Symantec披露LLMjacking攻击代理

Symantec披露一种可劫持互联网中未防护语言模型、自主扫描漏洞并发起攻击的AI代理，模型所有者还需承担其计算费用。该代理支持最多10万步操作，并通过五层越狱提示和74个攻击模块尝试窃取凭据、数据库和安装加密货币矿工。 研究人员向代理发送完整提示后，在蜜罐中记录到来自数万地址的127,000多次请求。但该会话在通用系统响应后终止，未实际运行所附工具；其越狱能否完全绕过现有商业模型的安全限制，Symantec也未予确认。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。