安全厂商Symantec的研究团队近日对外披露了一种被命名为“Skynet模式”的攻击形态：一个以大语言模型为决策核心的自动化攻击智能体。该发现来自研究人员的蜜罐系统，意味着这类攻击已在真实网络环境中出现，而非停留在实验室推演阶段。

与传统依赖预设脚本的攻击工具不同，该智能体的关键能力在于劫持互联网上缺乏防护的模型端点。它借助被控制的模型完成推理与决策，随后自主推进完整攻击链条：扫描目标、利用服务器漏洞、窃取数据库凭据，并在得手后安装挖矿程序。

据Symantec披露，该智能体最多可连续执行100,000步操作，整个过程的算力费用由被劫持模型的所有者承担。这一细节表明，未设防的模型端点不仅面临被滥用风险，其背后的算力资源也可能在不知情的情况下为攻击活动买单。

从影响看，该案例将大模型安全议题从内容层面延伸至基础设施层面。暴露在互联网上的模型端点正成为攻击者的可复用资源，而攻击链条的自主化程度提高，也意味着防御方面临的响应窗口进一步收窄。