Symantec 披露可自主劫持未受保护语言模型发动攻击的 AI 代理
据 The Decoder 报道，Symantec 安全研究人员发现一种攻击性 AI 代理，可劫持网络上未受保护的语言模型，利用其攻击服务器、窃取数据库并安装挖矿程序；该代理可在无人工输入下运行多达 10 万步，被劫持模型的拥有者需承担相关费用。
为什么值得看：该信息提示企业：对外暴露且缺乏防护的语言模型可能被攻击者当作算力与执行资源滥用，并带来费用与安全风险。企业负责人可据此审视自有模型服务的访问控制与滥用监测；但报道未提供受影响范围、具体防护措施和独立验证结果，需结合原始研究评估。