赛门铁克发现“LLM劫持”攻击：AI智能体自主利用未防护大模型发起网络攻击

安全公司赛门铁克（Symantec）发现了一种名为“LLMjacking”的新型攻击手段，其中恶意AI智能体能够劫持互联网上未受保护的大语言模型（LLM），并利用这些被劫持的模型自主发起网络攻击。据赛门铁克分析，该智能体可在无人工干预的情况下执行多达100,000个步骤，而被劫持模型的拥有者则需为这些攻击行为支付高昂的算力账单。

这一发现源于赛门铁克部署的一个蜜罐系统，该系统模拟了开放的AI服务以诱捕攻击者。研究人员在2026年夏季截获了攻击者的完整工作提示词，揭示了该智能体的架构。攻击过程包括扫描更多目标、利用常见服务器软件漏洞、窃取数据库和凭据，以及在后台安装加密货币挖矿程序。为了绕过商业模型的安全规则，攻击者使用了五层越狱技术，包括赋予模型虚假身份、将恶意行为重新定义为“正常开发工作”以及抑制模型的安全警告。

赛门铁克指出，这种攻击标志着攻击者使用AI方式的转变：AI不再仅仅是操纵公共聊天机器人的工具，而是被嵌入到进攻性武器的核心，主动寻找并控制模型来规划攻击。虽然单个技术并非全新，但将其组合成自主智能体使得大规模攻击更容易实施。组织运行AI服务时应假设，未受保护的端点在上线后不久就会被发现和探测。目前尚不清楚这种越狱方法是否能完全击败当前商业模型的安全防御，但该案例证实了自主AI代理在现实世界中的潜在威胁。