Symantec нашла автономного ИИ-агента Skynet, захватывающего открытые LLM

Symantec обнаружила автономную атаку на открытые ИИ-инфраструктуры: агент Skynet ищет уязвимые LLM, взламывает их через многослойный джейлбрейк и включает в ботнет. Он крадёт учётные данные и разворачивает майнер XMRig, работая до 100 тыс. шагов без участия человека.

• Агент получил более 70 наступательных инструментов и до 100 тыс. шагов автономии
• Цели — уязвимые VS Code, Django, Jupyter, Laravel, Supabase, Next.js и Flask
• За период анализа хонейпот Symantec получил свыше 127 тыс. внешних запросов
• Основная цель — майнер XMRig, также кража ключей API и учётных данных