AI Hot · 2026年10月27日 · 轻松一下

黑客的 AI 攻击程序，得先给大模型安排“小说家女友”人设才肯干活

10月24日 · 公司公布（The Register 报道赛门铁克研究）

发生了什么

赛门铁克用 AI 蜜罐抓到一个自动攻击智能体的全套指令：它扫描网上没设密码或用偷来密钥的 AI 接口，借别人的大模型去入侵、偷数据、挖矿，作者把这个循环叫“天网模式”。为了让大模型配合，指令先谎称它是“Fantasy AI”，再给它安排一个“穿毛衣的小说家女友 ENI”人设，还禁止回答里出现“我不能”“违法”等词。

指令允许无人值守连续跑 10 万步，内置 74 个攻击工具；赛门铁克说没有证据显示它已用于真实攻击。

怎么抄

1. 公司接的 AI 接口一律设密码
2. API 密钥定期更换，别写进公开代码
3. 每月看一眼 AI 账单，发现异常用量马上停用

AI X 点评 · 黑哥 Chris攻击者也要“哄”AI 才肯干坏事，听着好笑。但提醒很实际：你的 AI 接口如果没设密码，被人白用了，账单是你付。

内容整理自公开来源，不构成投资建议。“AI X 点评”为个人观点。