Symantec 在网上放了个蜜罐，抓到的攻击程序里嵌着一个大模型，整个攻击本身就是个 agent。它专找互联网上没设防护的模型端点，劫持过来当自己的脑子，扫服务器漏洞、装挖矿程序，最多能连续跑 100,000 步。这 10 万步的算力，账

Symantec 在网上放了个蜜罐，抓到的攻击程序里嵌着一个大模型，整个攻击本身就是个 agent。它专找互联网上没设防护的模型端点，劫持过来当自己的脑子，扫服务器漏洞、装挖矿程序，最多能连续跑 100,000 步。这 10 万步的算力，账单打到被劫持那个模型的主人头上。

我也写了个 agent，每天从十几个信息源里帮我挑选题。这类东西一步步跑下来，调模型的钱是实打实要付的。这个攻击 agent 把这笔钱转给了别人。

自己在公网上挂模型服务的，端点别裸奔，至少加上鉴权。

The Decoder 对 Symantec 这次蜜罐发现的报道：the-decoder.com/an-ai-agent-in-skynet-mode-hijacks-unprotected-language-models-to-launch-self-sustaining-cyberattacks/