Symantec 发现“Skynet 模式”AI agent 劫持未防护模型发动自我维持网络攻击

Symantec 安全研究人员发现一个攻击性 AI agent，能自动劫持网络上缺乏防护的语言模型，借其实施攻击服务器、窃取数据库并安装挖矿程序，无需人工输入即可运行最多 100,000 步；被劫持模型的所有者需承担相应费用。

此前多数 AI 安全事件集中在提示注入或单一模型滥用；该案例显示，攻击方可将暴露的语言模型当作可循环调用的攻击资源，并长时间自主运行，使攻击成本转嫁给模型所有者。

暴露在公网、缺少鉴权与速率限制的语言模型接口，可被自动化 agent 批量调用，用于生成攻击指令或执行任务；代理按步骤持续执行，攻击者借此把算力与费用负担转移给被劫持模型的所有者。

提供模型或 API 的产品方需把鉴权、调用配额、异常行为监测和费用上限视为安全边界；否则可能同时承受被滥用风险与账单损失。安全团队也需将外部模型调用纳入攻防监控范围。

• 为模型 API 增加默认鉴权、速率限制与异常调用计费告警，作为可演示的安全基线能力。
• 提供面向企业的外部暴露模型资产扫描服务，检测无鉴权接口。
• 在 agent 运行框架中加入步数、费用和动作类型上限，并支持人工审批。
• 为被滥用模型所有者提供调用溯源与费用异常归因报告。

• 被劫持模型的具体类型和暴露方式是什么？
• Symantec 如何界定“Skynet 模式”，该 agent 是否仍在活跃？
• 100,000 步的上限由谁设定，是否有真实受害案例？
• 被劫持模型所有者的费用规模是否有量化数据？