# Symantec को साइबर हमलों के लिए बना AI एजेंट मिला

> एक हनीपॉट ने ऐसा एजेंट प्रॉम्प्ट पकड़ा, जो खुले AI मॉडल पर कब्ज़ा कर उन्हें 100,000 चरणों तक हमले चलाने के लिए तैयार किया गया था। Symantec ने इसके टूल चलाए नहीं।

Oossa · 2026-10-22 · https://oossa.com/hi/symantec-finds-an-ai-agent-designed-to-power-cyberattacks

Symantec के शोधकर्ताओं का कहना है कि उन्हें एक ऐसा आक्रामक AI एजेंट मिला है, जिसे खुले भाषा मॉडल पर कब्ज़ा कर साइबर हमलों में तालमेल बिठाने के लिए बनाया गया था। एजेंट चलाने वालों ने इसके लंबे समय तक काम करने वाले मोड को “Skynet mode” नाम दिया था। प्रॉम्प्ट में बिना इंसानी पुष्टि के 100,000 चरणों तक काम करने की अनुमति थी।

योजना थी कि मॉडल दूसरी खुली AI सेवाओं को स्कैन करे, कमज़ोर सर्वरों का फायदा उठाए, डेटाबेस और लॉगिन संबंधी जानकारी चुराए और क्रिप्टोकरेंसी माइन करने वाला सॉफ़्टवेयर इंस्टॉल करे। Symantec के मुताबिक, अगर किसी सशुल्क AI खाते का दुरुपयोग होता, तो उसके मालिक को मॉडल के इस्तेमाल का बिल भी चुकाना पड़ सकता था।

## इनकार से बचने के लिए बनाया गया प्रॉम्प्ट

हमलावरों ने अपना पूरा प्रॉम्प्ट Symantec के हनीपॉट को भेजा—यह एक ऐसा छलावा सिस्टम है, जो खुले AI सेवा की नकल करता है। इसमें व्यावसायिक मॉडल से काम करवाने के लिए पाँच परतें थीं: एक नकली पहचान, क्रेडेंशियल चोरी को सामान्य डेवलपर काम बताने वाले निर्देश, एक काल्पनिक साथी का किरदार और सुरक्षा चेतावनियों को नज़रअंदाज़ करने के निर्देश। पाँचवीं परत में हमले के लिए 74 टूल मॉड्यूल थे।

प्रॉम्प्ट में बार-बार दोहराए जाने वाले ऐसे चक्र का ज़िक्र था जिसमें सर्वर स्कैन करना, उन्हें संक्रमित करना, क्रिप्टोकरेंसी माइनर इंस्टॉल करना और पहले निशाना बनाए गए सिस्टम पर फिर लौटना शामिल था। Symantec ने एक अलग, छिपे हुए कमांड को भी दर्ज किया, जो Monero माइनिंग टूल XMRig डाउनलोड करके go2rtc के ज़रिये कैमरा सर्वरों को निशाना बनाता।

## हनीपॉट ने क्या दिखाया—और क्या नहीं

छलावा सिस्टम ने साथ दिए गए टूल या बाद में आए कमांड को चलाया नहीं, बल्कि उन्हें दर्ज किया। Symantec का कहना है कि पकड़ा गया काम एक हानिरहित कोडिंग अभ्यास था, जिससे संकेत मिलता है कि एजेंट चलाने वाले शायद उसे किसी सुरक्षित लक्ष्य पर परख रहे थे। इस विश्लेषण से यह साबित नहीं होता कि परतों वाला प्रॉम्प्ट मौजूदा व्यावसायिक मॉडलों की सुरक्षा को भरोसेमंद ढंग से तोड़ सकता है; न ही इससे यह पता चलता है कि पकड़े गए एजेंट ने कोई हमला पूरा किया।

## तथ्य

- Symantec के हनीपॉट ने हज़ारों पतों से आए 127,000 से अधिक अनुरोध दर्ज किए।
- पकड़े गए एजेंट प्रॉम्प्ट में बिना इंसानी दखल के 100,000 चरणों तक काम करने की अनुमति थी।
- प्रॉम्प्ट में सर्वर स्कैन करने, वेब फ्रेमवर्क की कमज़ोरियों का फायदा उठाने और डेटाबेस का डेटा निकालने जैसे कामों के लिए 74 मॉड्यूल थे।
- Symantec का कहना है कि हनीपॉट ने एजेंट के टूल या अलग से पकड़े गए माइनिंग कमांड को नहीं चलाया।

## यह क्यों मायने रखता है

इंटरनेट पर AI सेवाएँ उपलब्ध कराने वाले संगठनों के पास अब उन एंडपॉइंट को सुरक्षित रखने का ठोस कारण है: Symantec ने खुले मॉडलों को स्कैन करने और उनका इस्तेमाल करने की कोशिशें दर्ज कीं। कंपनी का कहना है कि अनधिकृत इस्तेमाल का बिल मॉडल के मालिक को चुकाना पड़ सकता है। हालांकि, हनीपॉट ने सिर्फ हमले से जुड़ी सामग्री पकड़ी; यह अब भी स्पष्ट नहीं है कि यह एजेंट व्यावसायिक मॉडलों से पूरी योजना पर अमल करवा सकता है या नहीं।

## स्रोत और संदर्भ

1. [An AI agent in "Skynet mode" hijacks unprotected language models to launch self-sustaining cyberattacks](https://the-decoder.com/an-ai-agent-in-skynet-mode-hijacks-unprotected-language-models-to-launch-self-sustaining-cyberattacks/) – The Decoder, 2026-10-22

अंतिम अपडेट: 2026-10-22