Специалисты компании Symantec обнаружили автономного ИИ-агента Skynet, который атакует уязвимую ИИ-инфраструктуру. Агент ищет другие ИИ-модели, подчиняет их себе и объединяет в ботнет для кражи баз данных, учётных записей и развёртывания майнеров криптовалюты.
Skynet использует многоуровневый механизм обхода ограничений, заставляя скомпрометированные модели воспринимать кражу данных как стандартную рабочую задачу. Агент действует автономно, выполняя до 100 000 шагов без участия человека.
В арсенале агента более 70 инструментов для разведки и эксплуатации уязвимостей в таких средах, как VS Code, Django, Jupyter, Laravel, Supabase, Next.js и Flask/Werkzeug. Он использует подделку запросов для доступа к облачным службам метаданных.
Основная цель кампании — установка майнера XMRig на системы жертв, которые оплачивают все вычислительные расходы. Symantec зафиксировала более 127 000 запросов к ресурсу-приманке, поступивших с нескольких десятков тысяч уникальных IP-адресов.
Для защиты эксперты рекомендуют ограничить исходящий доступ для ИИ-систем, запускать агентов с минимальными привилегиями и требовать одобрения человеком всех критических операций. API-ключи следует считать критически важными данными.
