Symantec нашла ИИ-агента для автономных кибератак на 100 000 действий

Symantec Threat Hunter Team обнаружила через ИИ-ханипот агента, который без участия человека выполняет до 100 000 вредоносных действий: сканирует цели, эксплуатирует уязвимости, крадёт учётные данные и майнит Monero. Агент использует угнанные LLM-модели (LLMjacking) и содержит около 74 инструментов для разведки и управления ботнетами.

• Ханипот зафиксировал более 127 000 внешних запросов с десятков тысяч адресов
• Агент ищет открытые LLM-эндпоинты, шлюзы и MCP-серверы для бесплатных вычислений
• В наборе инструкций около 74 инструментов для разведки и кражи данных
• Скрипт майнинга Monero маскируется и стирает логи после установки