מקור: SANS Internet Storm Center
חוקרי אבטחה חשפו קמפיין תקיפה המשתמש בסוכני קוד אוטונומיים למחצה כדי לאתר, לאמת ולנצל פרצות באתרי תיווך ושירותי גישה למודלי שפה גדולים (LLM). התוקפים סורקים את הרשת אחר שערים עם הגדרות אבטחה לקויות, גונבים הרשאות גישה ומאחדים אותן לתוך תשתית אחת המנוהלת על ידי סוכן מתוחכם. התהליך יוצר לולאת משוב שבה סוכן התקיפה משתמש במשאבי המחשוב שגנב כדי להמשיך ולאתר יעדים נוספים. החוקרים מזהירים כי שימוש בשירותי פרוקסי זולים או חשודים עלול להוביל לחשיפת מידע רגיש, שכן הסוכן עלול להעביר בטעות חלק מפקודות התפעול והקשר הפרויקט שלו לידי התוקפים המפעילים את שער הגישה.
