Symantec

advises against Exposing AI APIs, self-hosted models, and MCP endpoints to the internet without authentication.

“Symantec adviseert AI-API’s, zelfgehoste modellen en MCP-eindpunten niet zonder authenticatie aan internet te hangen.”

has not published A count of confirmed model hijackings, successful intrusions, or affected organizations for this observation.

“Symantec publiceert geen aantal bevestigde modelkapingen, geslaagde inbraken of getroffen organisaties bij deze waarneming.”

did not execute The script in the second request; the honeypot only captured it.

“Ook dit script werd door de honeypot alleen vastgelegd en niet uitgevoerd.”

received request A second request from a different, changing address asked the model to decrypt a hidden instruction containing a script intended to install XMRig, hide it, and erase log files on servers running go2rtc.

“Een dag later ving Symantec vanaf een ander, wisselend adres een tweede verzoek.”

captured instructions A prompt for an agent that was told to use tools directly, without human approval, and allowed up to 100,000 steps.

“De zogenoemde Skynet-modus gaf de agent opdracht direct tools te gebruiken, zonder menselijke goedkeuring, en stond maximaal 100.000 stappen toe.”

reports Its AI honeypot captured the full instructions for an agent intended to hijack exposed language models; the honeypot did not execute the attack tools.

“Symantec meldt dat zijn AI-honeypot de volledige instructies voor een agent vastlegde die blootgestelde taalmodellen moest kapen; het loksysteem voerde de aanvalstools niet uit.”

recorded requests More than 127,000 requests from tens of thousands of unique addresses; most searched for LLM endpoints, tried stolen API keys, or checked exposed configuration files.

“Dezelfde honeypot registreerde meer dan 127.000 verzoeken van tienduizenden unieke adressen.”