🤖 Symantec поймала ИИ-агента «Skynet», который угоняет открытые нейросети!
🤖 Symantec поймала ИИ-агента «Skynet», который угоняет открытые нейросети! 🤖 Symantec поймала ИИ-агента «Skynet», который угоняет открытые нейросети! 🎯 Что такое LLMjacking? 21 октября 2026 года исследователи Symantec (подразделение Broadcom) опубликовали разбор атакующего ИИ-агента, которого его операторы запускают в режиме «Skynet». Агент находит в интернете языковые модели, открытые без пароля или с утёкшим ключом, и использует их как «мозг» для взлома серверов — платит за это владелец модели! ⚡ Как работает атака? В режиме «Skynet» агент работает до 100 000 шагов без участия человека: ищет цели, заражает их, ставит майнер и возвращается к поиску. Цели — серверы моделей, которые отвечают без авторизации: самостоятельно развёрнутые модели с настройками по умолчанию, ИИ-шлюзы к платным аккаунтам компаний, наспех поднятые тестовые стенды и MCP-серверы! 🔧 Что делают злоумышленники? Чтобы модель не отказалась выполнять задания, на неё накладывают пять слоёв джейлбрейка (обхода встроенных ограничений), а в руки ей дают 74 атакующих инструмента — от сканирования до эксплойтов Django, Jupyter, Next.js и Flask. На захваченных серверах агент ворует базы данных и ключи, ставит майнер Monero XMRig под видом системного файла и чистит логи! 🕵️ Как поймали? Полный набор инструкций агента зафиксировала ИИ-ловушка Symantec (honeypot — приманка, притворяющаяся уязвимым сервером) летом 2026 года. Ловушка зафиксировала более 127 000 внешних запросов с десятков тысяч адресов: чаще всего это была разведка эндпоинтов и перебор украденных API-ключей! 🛡️ Вывод Угроза актуальна уже сейчас — всем, кто держит свою модель на домашнем ПК, VPS или в облаке и открыл её API наружу, стоит проверить безопасность. Если модель крутится в Ollama или LM Studio, начните с адреса сервера: по умолчанию он слушает только свой компьютер (127.0.0.1), но при пробросе порта проверьте, не отвечает ли сервер из интернета! 🤖 #кибербезопасность #нейросети #skynet #llmjacking #взлом #искусственныйинтеллект #honeypot #хакеры