Исследователи безопасности Symantec обнаружили вредоносного ИИ-агента, который захватывает незащищенные языковые модели для проведения автономных кибератак. Агент способен выполнять до 100 000 шагов без участия человека, а расходы на вычислительные мощности ложатся на владельца взломанной модели.
Метод, названный LLMjacking, использует пятиуровневую систему промптов для обхода ограничений безопасности. Агент присваивает модели вымышленную личность, маскирует вредоносные действия под задачи разработчика и подавляет этические предупреждения. В состав агента входят 74 модуля для сканирования серверов, поиска уязвимостей и установки майнеров.
Аналитики Symantec выявили активность агента летом 2026 года через систему-приманку. Телеметрия зафиксировала более 127 000 запросов с десятков тысяч адресов. Агент работает по циклическому принципу: сканирует сеть, заражает системы и устанавливает майнеры, используя ресурсы жертв для финансирования последующих атак.
Помимо основного агента, зафиксированы случаи использования обфусцированных скриптов для загрузки майнера Monero и атаки на инструменты потокового вещания, такие как go2rtc. Эксперты отмечают переход к использованию ИИ в качестве ядра атакующего инструмента, где модель занимается планированием, а специализированные модули реализуют взлом.
