Исследователи безопасности из Symantec сообщили об обнаружении вредоносного ИИ-агента, который эксплуатирует незащищенные языковые модели для проведения автономных кибератак. Метод, названный «LLMjacking», заключается в захвате доступа к сторонним моделям для сканирования сетей, поиска уязвимостей в ПО, кражи учетных данных и установки скрытых криптомайнеров. Агент способен выполнять до 100 000 шагов без участия человека, при этом расходы на вычислительные мощности ложатся на владельца скомпрометированной модели. Согласно отчету, агент использует многоуровневую систему промптов для обхода ограничений безопасности, включая создание вымышленных личностей и запрет на использование терминов «этичный» или «незаконный». В состав агента входят 74 модуля для автоматизированного поиска целей и эксплуатации уязвимостей. Анализ был проведен после того, как исследователи перехватили рабочий промпт агента с помощью системы-приманки (honeypot) летом 2026 года.