資安警報｜Symantec 捕獲「Skynet」自主攻擊 agent——劫持裸露 LLM／MCP 端點打全網滲透與挖礦
Symantec Threat Hunter Team 用模擬未受保護 AI 服務的 honeypot 捕獲一份完整攻擊指令：攻擊者打造的「Skynet」模式 agent 會搜尋裸露的 LLM／AI gateway／MCP 端點，用分層 jailbreak 解除商用模型安全護欄，再指揮 74 個工具掃描、入侵常見 web 框架、偷資料庫與金鑰、裝加密貨幣礦工，可無人值守跑 10 萬步。防禦：任何對外曝露的模型端點或 MCP server 一律要求驗證、金鑰視同高價值憑證輪換、限制 agent 主機對外連線。