Symantec нашла ИИ-агента в «режиме Скайнет» для автономных атак

Symantec Threat Hunter Team перехватила набор инструкций вредоносного ИИ-агента, который ищет открытые ИИ-эндпоинты и взламывает их. Агент мог работать до 100 000 шагов без участия человека, красть данные и майнить криптовалюту. Следов реальных атак пока нет.

• Агент сканирует интернет на эндпоинты с OpenAI-совместимыми запросами без авторизации
• В наборе 74 наступательных инструмента, включая RCE для Django, Jupyter и Next.js
• «Режим Скайнет» разрешал до 100 000 шагов без подтверждения человека
• Symantec не нашла доказательств использования агента в реальных атаках