Symantec identifica agente ofensivo que sequestra modelos de IA expostos

Autonomous LLMjacking: 'Skynet' Agent Hijacks Exposed AI Models to Run Attacks

Relatório de 21/10/2026 da Symantec Threat Hunter Team sobre um agente ofensivo autônomo, chamado 'Skynet' pelos operadores, que procura na internet endpoints de LLM expostos (servidores de modelos sem autenticação, gateways de IA, servidores MCP) e os usa sem pagar, prática conhecida como LLMjacking. As instruções completas do agente foram capturadas em um honeypot de IA no verão de 2026: 74 definições de ferramentas (varredura, exploração de Django, Laravel, Jupyter, Next.js e Flask/Werkzeug, SSRF a metadados de nuvem, dump de bancos via Prisma, controle de botnet) e um modo autorizado a até 100.000 passos sem aprovação humana. Ressalva do próprio relatório: o honeypot não executou as ferramentas nem o script capturado; as 127 mil requisições externas registradas são telemetria (reconhecimento, spray de chaves roubadas, sondagem de arquivos de configuração), não ataques confirmados. Um script de um dia depois teria instalado mineradora XMRig escondida, com failover em quatro pools, e apagado logs de acesso. O jailbreak usado para fazer modelos comerciais cooperarem é descrito em camadas, e o relatório aponta a inferência paga pelo dono do modelo exposto como um dos dois grupos de vítimas.