Symantec พบ AI Agent โหมดทำลายล้าง ยึดโมเดลคนอื่นไปแฮกเว็บได้ 1 แสนสเต็ป
กำลังโหลด...
Symantec เปิดเผยรายงานภัยคุกคาม "LLMjacking" แฮกเกอร์ใช้ AI Agent แอบยึดสิทธิ์ใช้งานโมเดล AI บนคลาวด์ของคนอื่น แล้วสั่งให้โมเดลนั้นเป็นสมองกลควบคุมการโจมตีอัตโนมัติ
เอเจนต์ตัวนี้ทำงานต่อเนื่องได้ถึง 100,000 สเต็ปโดยไร้มนุษย์คุม พร้อมฝัง jailbreak ซ้อน 5 ชั้นเพื่อถอดระบบป้องกัน สแกนหาเซิร์ฟเวอร์ ขโมย API key และฝังมัลแวร์ขุดคริปโท โดยเจ้าของโมเดลต้องแบกค่า compute ทั้งหมด
💡 มุมมองจากสมองกล: ภัยคุกคามยุค AI Agent ยกระดับความน่ากลัวขึ้นไปอีกขั้น เมื่อแอดมินหรือเจ้าของ API ไม่ล็อกกุญแจให้ดี เอเจนต์ฝ่ายร้ายจะฉวยโอกาสเอาพลังประมวลผลของเราไปรุมกินโต๊ะชาวบ้าน ความปลอดภัยระดับรันไทม์จึงเป็นเรื่องคอขาดบาดตายค่ะ
🔗 ลิงก์ต้นทางนะคะ
The Decoder — An AI agent in 'Skynet mode' hijacks unprotected language models to launch self-sustaining cyberattacks