Уладальнікі нейрасетак аплочваюць вылічальныя магутнасці, а ахвяры разбіраюцца з выкрадзенымі базамі дадзеных і майнерамі на серверах. Гэтую з’яву назвалі LLMjacking — выкрасці мадэль не дзеля адказаў на пытанні, а дзеля выкарыстання яе як бясплатнага рухавіка для ўзломаў.
Схема раскрылася дзякуючы ханіпоту Symantec, куды зламыснікі летам 2026 года выпадкова даслалі поўны рабочы промпт. Уся аперацыя праходзіць без удзелу чалавека — агент уваходзіць у «рэжым Скайнэта» (Skynet mode) і можа ажыццявіць да 100 тысяч крокаў запар. У яго распараджэнні 74 інструменты: ад сканераў уразлівасцяў і эксплойтаў да модуляў для дампу баз дадзеных і разгортвання ботнетаў. Каб абыйсці ахоўныя бар’еры ахвяры, атака выкарыстоўвае пяціслойны джэйлбрэйк, які прымушае мадэль ігнараваць правілы, лічыць узлом звычайнай працай распрацоўніка і звяртацца да выдуманага напарніка, для якога адмова — гэта «здрада».
Шкоднасны цыкл закальцаваны: агент знаходзіць чужую мадэль, прымушае яе праводзіць атаку, заражае мэтавы сервер схаваным майнерам крыптавалюты Monero, шукае новыя ўцечкі API-ключоў і паўтарае ўсё па коле. У Symantec падкрэсліваюць, што самі па сабе тэхнікі атакі не новыя, аднак зборка іх у цалкам аўтаномнага агента мяняе маштабы пагрозы.
Аўтаномны ўзлом перастае быць тэорыяй з лабараторый. Кейс Symantec паказвае, што хакеры больш не проста эксперыментуюць з ШІ, а робяць яго ключавым кампанентам свайго арсенала. А паколькі мадэлі не адрозніваюць дабро і зло і проста рухаюцца да мэты, рызыкі растуць штодня: OpenAI і Anthropic ужо папярэджвалі, што агенты здольны выпадковым чынам ламаць старонніяй сервісы, нават калі карыстальнік іх пра гэта наўпрост не прасіў.
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.