安全厂商 Symantec 在 10 月 22 日披露了一种新型攻击手法，攻击型 AI 智能体会劫持互联网上未加防护的语言模型，并利用被劫持的模型自主发起持续攻击。被劫持模型的所有者既要承担攻击后果，也要承担算力账单。Symantec 把这种盗用他人模型访问权的行为命名为 LLMjacking。
五层越狱结构
为了让商业模型配合，攻击者把指令包成五层叠加结构。第一层给模型套上 Fantasy AI 的假身份，要求它永远不暴露真实提供方。第二层把提取密码、API 密钥和数据库内容重新定义为正常的开发者工作。第三层引入虚构的伴侣角色 ENI，把任何拒绝描述为对信任关系的背叛。第四层要求模型把自身安全警告当作噪音，并禁用伦理、非法、我做不到这类词汇。第五层才装入真正的攻击工具。
十万步自主执行链路
一旦拿到一个未防护模型的访问权限，攻击智能体就会扫描更多目标、利用常见服务器软件的漏洞、窃取数据库与凭据，并在后台安装挖矿程序。整个链路最多可自主执行 10 万步，全程无需人工介入。最后一层包含 74 个工具模块，覆盖全球范围漏洞扫描、常用 Web 框架漏洞利用和数据库导出等能力。
蜜罐记录 127000 次请求
攻击者把完整的作业提示词发往 Symantec 部署的蜜罐系统，蜜罐因此完整还原了智能体架构。遥测数据显示超过 127000 次请求来自数万个不同地址，大部分是搜索 AI 端点、用窃取的 API 密钥暴力尝试，以及探测暴露的配置文件。用 AI 智能体做攻击编排并不新鲜，微软披露的 ARTEX 智能体攻击链展示了类似的能力放大路径。
延伸阅读
- 消息称 OpenAI 洽谈收购 Trail of Bits，安全研究巨头为何被盯上1 周前
- 微软披露 Storm-0940 攻击：ARTEX 智能体 3 小时拿下 2250 租户20 小时前
- OpenAI 聘请 xAI 前销售负责人：负责网络安全业务，华尔街背景6 天前
- Anthropic新版CVP：三层分级访问权限，129000个漏洞2 周前
AI 自学笔记 每天更新 AI 前沿动态，订阅 RSS，或按 Ctrl/⌘+D 收藏本站，明天见。
继续读
同一批更新里这几篇值得一看：
- 黑客用AI智能体攻破100多个网站：约翰迪尔等三家美企中招2026-10-21
- 微软推出 Guardian Agents：为 AI 智能体配备内部威胁监控2026-10-20
- OpenAI 聘请 xAI 前销售负责人：负责网络安全业务，华尔街背景2026-10-17
想快速查定义？对应的词条在这里：
- AI Agent词条 · AI 自学笔记