Symantec 披露劫持无防护大语言模型的攻击智能体，可被指令连续执行 100,000 步

Symantec 通过蜜罐捕获了一套攻击智能体提示词，其设计是劫持互联网上无防护的大语言模型，自主实施攻击并让模型所有者承担计算费用。该方案包含五层越狱指令和 74 个工具模块，授权最多连续执行 100,000 步，形成扫描、入侵、部署挖矿程序和再次感染的循环。蜜罐没有执行附带工具，分析也未说明这些越狱指令能否有效突破当前商业模型的防护，因此捕获的方案不等于完整攻击链已成功运行。