Исследователи безопасности Symantec, согласно сообщению The Decoder, обнаружили вредоносного ИИ-агента, который захватывает незащищённые языковые модели в интернете. Затем он использует их для атак на серверы, кражи баз данных и самостоятельной установки майнеров криптовалют.
По данным источника, агент способен выполнять до 100 000 шагов без участия человека. Расходы при этом несёт владелец захваченной модели.
Практическое значение истории — в риске злоупотребления публично доступными и недостаточно защищёнными моделями. Подробности о конкретных уязвимостях, пострадавших системах и подтверждённых инцидентах в исходном пакете отсутствуют.
комментарий редакции
Что это значит
Вероятное последствие — усиление внимания к контролю доступа и изоляции публичных языковых моделей. Следующим проверяемым сигналом станет публикация технического отчёта Symantec с описанием механики и реальных целей атак. Существенная неопределённость сохраняется: в распоряжении есть только метаописание The Decoder, без первичных технических материалов.