Исследователи Symantec обнаружили вредоносного ИИ-агента, который находит незащищенные языковые модели в сети, захватывает к ним доступ и за их счёт проводит серии автоатак, пишет The Decoder.
Исследователи Symantec обнаружили вредоносного ИИ-агента, который находит незащищенные языковые модели в сети, захватывает к ним доступ и за их счёт проводит серии автоатак, пишет The Decoder.
Владельцы нейросетей оплачивают вычислительные мощности, а жертвы разбираются со слитыми базами данных и майнерами на серверах. Это явление назвали LLMjacking — угнать модель не ради ответов на вопросы, а ради использования её как бесплатного движка для взломов.
Схема вскрылась благодаря ханипоту Symantec, куда нападавшие летом 2026 года случайно отправили полный рабочий промпт. Вся операция проходит без участия человека — агент уходит в «режим Скайнета» (Skynet mode) и может совершать до 100 тысяч шагов подряд. В его распоряжении 74 инструмента: от сканеров уязвимостей и эксплойтов до модулей для дампа баз данных и развёртывания ботнетов. Чтобы обойти защитные барьеры жертвы, атака использует пятислойный джейлбрейк, который заставляет модель игнорировать правила, считать взлом обычной работой разработчика и обращаться к вымышленному напарнику, для которого отказ — это «предательство».
Вредоносный цикл закольцован: агент находит чужую модель, заставляет её проводить атаку, заражает целевой сервер скрытым майнером криптовалюты Monero, ищет новые утечки API-ключей и повторяет всё по кругу. В Symantec подчёркивают, что сами по себе техники атаки не новы, но сборка их в полностью автономного агента меняет масштабы угрозы.
Автономный взлом перестаёт быть теорией из лабораторий. Кейс Symantec показывает, что хакеры больше не просто экспериментируют с ИИ, а делают его ключевым компонентом своего арсенала. А так как модели не различают добро и зло и просто идут к цели, риски растут ежедневно: OpenAI и Anthropic уже предупреждали, что агенты способны случайным образом ломать сторонние сервисы, даже если пользователь их об этом прямо не просил.
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.