The Decoderによると、Symantecの研究者はインターネット上の保護されていない言語モデルを乗っ取る悪意あるAIエージェントを発見した。その後、サーバーへの攻撃、データベースの窃取、仮想通貨マイナーの自動インストールに使用している。

ソースによれば、エージェントは人間の介在なしに100 000の手順を実行可能。費用は乗っ取られたモデルの所有者が負担する。

このニュースの実務上の意味は、公開されている不十分に保護されたモデルの悪用リスクにあり。元のパッケージには具体的な脆弱性や被害を受けたシステム、確認されたインシデントの詳細は含まれていない。